De handleiding volgen was precies het probleem
Internet.nl meet of je domein IPv6, DNSSEC, RPKI en TLS goed heeft staan. Wil je dat voor een hele vloot domeinen, dan heb je de batch-API nodig, en die vraagt een account. Zelf hosten kan — maar één variabele in de officiële handleiding sloopt stilletjes al je uitgaand verkeer, en de certbot in het image start niet eens op, dus je certificaat verloopt zonder dat iets alarm slaat. Vier valkuilen, met de exacte foutmeldingen, en wat ze zeggen over documentatie die technisch klopt.