nexxo 5fe33553ad Zertifikats-Spec auf Weg B umgeschrieben, Registereintrag gestrichen ... Die Spec fuer die Host-Konsole (docs/superpowers/specs/2026-08-01-host- konsole-zertifikat-design.md) war auf einer eigenen DNS-Zone und Proxmox' Alias-Modus fuer DNS-01 gebaut. Hetzner kennt keine Subzonen (docs.hetzner. com/networking/dns/faq/zones/, Artikel NE-7597D: "Subzones are not supported") -- damit entfallen eigene Zone, CNAME je Host, Alias-Modus und der pro Host verteilte DNS-Token ersatzlos. Der Grund bleibt in der Spec stehen, statt geloescht zu werden, damit niemand denselben Weg in einem halben Jahr erneut vorschlaegt. Weg B, wie im Register vorgegeben: CluPilot stellt zentral aus, DNS-01 ueber den vorhandenen kontoweiten Hetzner-Token, Zertifikat per SSH (RemoteShell::putFile + `pvenode cert set --force --restart`, geprueft gegen die Proxmox-Dokumentation) auf den Host, Erneuerung als geplanter Job auf der Bereitstellungs-Warteschlange (dieselbe Grenze wie SyncVpnPeers -- nur queue-provisioning erreicht einen Host ueber den Tunnel). Dazu ein Vergleich mit der Kundeninstanz (ConfigureDnsAndTls, HTTP-01) und eine genaue Bestandsaufnahme der Bereitschaftsseite: sie kennt heute kein Zertifikat, weder fuer Hosts noch, trotz ersten Anscheins, uebertragbar fuer die Plattform -- CertificateSweep/ProxyHost misst nur oeffentlich erreichbare Namen und laeuft im falschen Container fuer einen Host-FQDN. Im Code bestaetigt und in der Spec vermerkt: RrsetId::zone() ist heute fest auf die Kundenzone verdrahtet, ein Host-FQDN liegt aber in der Plattformzone -- das ist Bauarbeit, keine offene Entscheidung. Offen bleibt nur, welches Werkzeug das ACME-Protokoll auf CluPilot-Seite spricht (keine Bibliothek/kein Tool dafuer im Repo) und ob Plattform- und Kundenzone im selben Hetzner-Projekt liegen -- beides als offene Fragen benannt, keine davon blockiert den Rest des Ablaufs. Registereintrag in OpenWork.php gestrichen: die Spec beschreibt keinen toten Weg mehr, und genau das war der einzige Punkt, den der Eintrag festhielt. Getestet: php artisan test --filter=OpenWork, 8 passed. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-04 15:31:28 +02:00
..
Actions	Die abgebuchte Domain wird jetzt wirklich von der Maschine genommen	2026-08-04 14:50:46 +02:00
Console	Kuendigung B1, Tasks 4+5: der Zeitplan-Griff und die Sichtbarkeit	2026-08-04 12:00:37 +02:00
Exceptions	Refuse the sale instead of reaching Stripe without a key	2026-07-30 11:58:01 +02:00
Http	Version 1.7.3 — ein Tor, eine Liste	2026-08-04 11:17:05 +02:00
Jobs	Fix-Runde 2: eine fremde Mailklasse faehrt im ruhigen Takt statt ungebremst	2026-08-03 19:04:32 +02:00
Listeners	Jede Mail faehrt wieder ueber ihren eigenen Mailer	2026-08-03 20:36:20 +02:00
Livewire	Kuendigung B1, Fix-Welle: der Platz wird frei, und das Loeschen ist vollzogen	2026-08-04 12:39:06 +02:00
Mail	Fix-Welle: die Kuendigung sagt jedem nur das, was fuer ihn stimmt	2026-08-04 10:00:36 +02:00
Models	Der Hostnamen-Zähler übersteht jetzt das Löschen eines Rechenzentrums	2026-08-04 15:11:58 +02:00
Notifications	Zwei Empfaengerkreise, und eine Wegwahl, die auch das Konto verschiebt	2026-08-03 17:00:20 +02:00
Observers	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
Policies	Move the console's identity out of the customer table	2026-07-28 10:31:43 +02:00
Providers	Eine verschickte Mail hinterlaesst wieder eine Zeile, nicht zwei	2026-08-03 21:13:36 +02:00
Provisioning	Kuendigung B1, Fix-Welle: der Platz wird frei, und das Loeschen ist vollzogen	2026-08-04 12:39:06 +02:00
Services	Die abgebuchte Domain wird jetzt wirklich von der Maschine genommen	2026-08-04 14:50:46 +02:00
Support	Zertifikats-Spec auf Weg B umgeschrieben, Registereintrag gestrichen	2026-08-04 15:31:28 +02:00