Für die aus dem Internet erreichbaren Domains wird Let's Encrypt verwendet.

Für die intere Domain ffpi kann Let's Encrypt nicht genutzt werden. Wir verwenden eigene Zertifikate mit einer eigenen Public Key Infrastruktur (PKI).

Wir nutzen

• Fastd für die Verbindungen zwischen den Knoten
• Tinc für das Intercity-VPN
• OpenVPN für die Exits