Привет! Я настроил файрвол с правилом входящей фильтрации "отбрасывать всё" и разрешил только 80 порт и несколько других для сертификатов и доступа к 8006 через список IP-адресов. Тестирую себя по URL – браузеры показывают "не удалось подключиться", но для обновления сертификата работает, а это именно то, что нужно. Есть ли какие-нибудь соображения безопасности при том, что 80 порт открыт и не обслуживает никакого контента, кроме верификации Let's Encrypt, когда она происходит?
Сертификат SSL и файрвол — это как хороший замок для вашего сайта. Один защищает данные, которые передаются между вашим сайтом и посетителем (например, логины и пароли), а другой — предотвращает несанкционированный доступ к вашему серверу. Не пренебрегайт, Proxmox Виртуальная Среда
Читают тему
