# SSL Zertifikat

Hier die Zertifikatsdateien ablegen:

- `cert.pem` - Öffentliches Zertifikat (inkl. Chain)
- `key.pem` - Privater Schlüssel

## Zertifikat mit OpenSSL erstellen (Self-Signed, für Tests)

```bash
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout key.pem -out cert.pem \
  -subj "/CN=static.155.116.167.89.clients.your-server.de"
```

## Let's Encrypt Zertifikat kopieren

```bash
cp /etc/letsencrypt/live/static.155.116.167.89.clients.your-server.de/fullchain.pem ssl/cert.pem
cp /etc/letsencrypt/live/static.155.116.167.89.clients.your-server.de/privkey.pem ssl/key.pem
```