** neue Domains in <tt>/etc/letsencrypt.sh/domains.txt</tt> eintragen
** Hook in <tt>/etc/letsencrypt.sh/hooks.sh</tt>: aktualisiert DNS-TLSA-Records, wartet TTL ab und deployt Certs nach <tt>/var/lib/letsencrypt.sh/live-certs/</tt>
** in cron.daily: <tt>letsencrypt.sh -c -k /etc/letsencrypt.sh/hooks.sh; systemctl restart nginx</tt>
+** für Tests bitte ''unbedingt'' die staging-API ohne Rate Limiting benutzen, siehe <tt>CA=...</tt> in <tt>/etc/letsencrypt.sh/config.sh</tt>
+
+== SSH-Proxy per Gandolf ==
+
+ Host gandolf
+ HostName gandolf.stratum0.org
+
+ Host telmir smaut huryn errond-1 jamwise gitli
+ ProxyCommand ssh -q -x gandolf -W %h:22
== Log ==
* jessie-backports hinzugefügt und letsencrypt.sh installiert --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:49, 19. Okt. 2016 (CEST)