Door Anoniem: vind het nog steeds absurd dat je voor een lets encrypt cert te kunnen auto-updaten je poort 80 http moet openzetten. de meest gescande poort op misschien ssh tegenwoordig na, maar iig in de top 3 altijd-allertijden... en die moet je open zetten om een veilige verbinding te kunnen maken... is toch een beetje als in het donker door een hele wijk in de Bronx te lopen om naar je extra veilige S80 te lopen met gepantserde deuren. Get real. Je wilt blijkbaar een website publiek hosten , want je bent een certificaat aan het onderhouden. Dan moet je van 'portscan' niet van de kook raken maar gewoon je server bestendig hebben. Dat moet je toch al op 443. Nog meer zelfs omdat daar die enorme complexe ssl code draait in plaat van een simpele solide http parser. Waarschijnlijk (ik heb geen zin het na te zoeken) kun je nog filteren op een reeks adressen waar de LE challenges vandaan komen. Je snapt blijkbaar niet dat tls je server niet beveiligt, alleen het verkeer onderweg. Feitelijk wordt je server ...