Geo IP Blocking

[meyergru]

Man muss dann dafür den "DNS Alias Mode" verwenden im ACME-Client. Außerdem benötigt man einen DNS-01 challenge type für die Hilfsdomain.

[axlemoxle]

Die Settings mache ich ja im Nginx Reverse Proxy Manager, der läuft ausserhalb der Opnsense....bietet mir die Option leider allerdings nicht.

Ich bin unschlüssig wie ich das am saubersten löse, vermutl. komme ich nicht umher die Domain umzuziehen.

[meyergru]

Ah, stimmt, der kann nur normale Wildcard Domains. Dann musst Du wirklich die Haupt-Domain umziehen... oder einen anderen Reverse Proxy verwenden.

[axlemoxle]

Hat jemand nen Vorschlag, wo ich die Domain günstig hosten könnte...Dyndns und DNS01 müsste der Anbieter dann können.

[meyergru]

Hetzner.