====== Verschlüsselung ======

===== Zertifikatsinfrastruktur =====

Für die aus dem Internet erreichbaren Domains wird Let's Encrypt verwendet.

Für die intere Domain ''ffpi'' kann Let's Encrypt nicht genutzt werden.
Wir verwenden eigene Zertifikate mit einer eigenen Public Key Infrastruktur (PKI).

===== Virtual Private Networks (VPN) =====

Wir nutzen
  * //Fastd// für die Verbindungen zwischen den Knoten 
  * //Tinc// für das Intercity-VPN
  * //OpenVPN// für die Exits