Cleverer Ansatz, um ausschließlich lokale Dienste easy peasy mit einem (#Letsencrypt)-Wildcard-Zertifikat erreichbar zu machen: https://blog.mni.li/posts/internal-tls-with-caddy. Die #Bitwarden-App besteht bspw. darauf, dass #Vaultwarden ein Zertifikat hat. Die Challenge fürs Zertifikat wird über DNS abgewickelt, sodass man die Dienste zu keinem Zeitpunkt offen ins Netz hängen muss. Und da man im DNS die lokale Adresse einträgt, löst die Domain nur im Heimnetz auf, dort aber vor allem für alle Familienmitglieder.