Let's Encrypt, certbot, Firewall - welche IPs erlauben?

[Raketenbrandmauerlehrling]

Außerdem sollte man auf $modernen_Systemen entweder systemctl oder aber apache2ctl benutzen.

Stimmt. Ein weiteres Argument, warum Dein Script als allgemeingültige Vorlage ungeeignet ist.

Bitte erkläre mir den Zusammenhang. Was hat obiges mit meiner Erklärung zu tun, dass und warum /etc/init.d/apache2 (welches Du propagiert hast) nicht mehr benutzt werden sollte? Und wieso wird mein Script "als allgemeine Vorlage" ungeeignet? Weil ich weder das alte noch das neue benutze? Nochmal: Das erledigt, falls überhaupt notwendig, certbot bereits. Noch einen Neustart brauchts nicht.

Und mache - für alles übrige - mal ein

ls -l /etc/letsencrypt/

und überlege, was es wohl bedeutet, dass da bei mir etwas wie

-rw-r----- 1 root root 1614 Feb 26 14:56 options-ssl-apache.conf

aufscheint. Ich bezweifle ja nicht, dass Du ein Netzwerk verwaltest. Ich bezweifle mangels eines fassbaren Grundes auch nicht, dass Du das erfolgreich tust. Aber ich verlange von Dir den gleichen Respekt - denn ich bin auch kein Dummer. Und sowas wie oben gefällt mir deshalb gar nicht.