Checkliste für #Souveränität bei #Zertifikat|en:

1️⃣ Wechsel auf #ACME. Sowieso nötig zur Automatisierung, spätestens nächstes Jahr.
2️⃣ Wechsel zu Einzelzertifikaten. Sowieso sinnvoll, weil das reduziert die Fehleranfälligkeit.
3️⃣ Wechsel zu #ZeroSSL oder #Actalis. Sinnvoll, weil wenn man das […]

🔑 The private key is generated on your machine and never leaves it. A certificate is issued via #ZeroSSL (DNS-01), bound to your tunnel name and renewed for the same key before it expires