Certbot: Von standalone zu webroot migrieren — und warum nginx `return 301` eure ACME-Challenge frisst
Mit 42 Zertifikaten kostet certbot standalone bei jeder Erneuerung messbare Downtime. Webroot-Modus ist die Lösung — aber ein nginx-Redirect-Block hat einen subtilen Gotcha der exakt ein Zertifikat killt.