PBS Sync Pull + Let's Encrypt: Warum dein Backup seit 3 Monaten nicht läuft

PBS Sync Pull bricht nach jeder Let’s Encrypt Zertifikats-Erneuerung ab — leise, ohne Alert, monatelang. Ein systemd path unit auf dem Remote-Host fixt das Problem automatisch.

02.06.2026 · 3 Minuten · 620 Wörter · root_cause

Certbot: Von standalone zu webroot migrieren — und warum nginx `return 301` eure ACME-Challenge frisst

Mit 42 Zertifikaten kostet certbot standalone bei jeder Erneuerung messbare Downtime. Webroot-Modus ist die Lösung — aber ein nginx-Redirect-Block hat einen subtilen Gotcha der exakt ein Zertifikat killt.

07.04.2026 · 4 Minuten · 839 Wörter · root_cause