Inital commit

PI5/Konfiguration/domain-und-ssl.md

@@ -0,0 +1,41 @@
+# Domain & SSL
+
+**Zusammenfassung**: Alle Dienste laufen unter der Domain `da.home-webserver.de` mit Subdomains. TLS-Zertifikate werden automatisch per Let's Encrypt (HTTP-Challenge) über Traefik bezogen.
+**Quellen**: `raw/Systemdaten – Raspberry PI5.md`
+**Zuletzt aktualisiert**: 2026-06-17
+
+---
+
+## Domain-Schema
+
+```
+da.home-webserver.de
+├── cloud.da.home-webserver.de   → Nextcloud
+├── office.da.home-webserver.de  → Collabora Online
+├── photos.da.home-webserver.de  → Immich (vorgesehen, Labels auskommentiert)
+├── da.home-webserver.de/jenkins → Jenkins (via Path Prefix)
+└── ...                          → Weitere via File Provider
+```
+
+## Let's Encrypt
+
+- **Resolver-Name**: `le`
+- **Challenge**: HTTP (Port 80)
+- **E-Mail**: `dial-master@gmx.de`
+- **Speicher**: `/opt/compose/traefik/acme.json`
+
+## Interne IPs
+
+Der PI5 ist unter zwei IPs erreichbar:
+- `192.168.178.77` (eth0 – kabelgebunden)
+- `192.168.178.66` (wlan0 – WLAN)
+
+## DNS
+
+Voraussetzung für den Betrieb ist, dass die öffentliche Domain auf die öffentliche IP des Routers zeigt und der Router Port 80/443 an den PI5 weiterleitet. Traefik selbst nutzt `8.8.8.8` und `1.1.1.1` als DNS-Resolver.
+
+## Verwandte Seiten
+
+- [traefik](./docker/traefik.md) – Let's-Encrypt-Konfiguration im Detail
+- [systemuebersicht](./systemuebersicht.md)
+- [docker-services](./docker-services.md)