Step-CA

Paperless-ngx läuft nach einer Stunde — und bricht in Woche zwei an drei Stellen. Erstens: kein Zugriff über https:// ohne Port. Zweitens: kein SSO, weil allauth nur über SocialAccount(provider,uid) matcht und ein E-Mail-Match das lokale Passwort löscht. Drittens: OCR sprengt das Container-tmpfs, weil unpaper pro Seite ~26 MB Temp schreibt. Hier sind alle drei Baustellen — inklusive der Fallstricke, die dich sonst Stunden kosten.

Nach dem Demote eines UCS Domain Controllers zeigen Memberserver noch auf den alten DC. net ads join repariert nur die AD-Seite - für UCS braucht man univention-join. Plus: TLS-Fallen mit Step-CA und ein UCR-Revert den niemand erwartet.