TIL: Cloudflare erlaubt DNS-Records auf private IP-Adressen. Damit kann man also, wenn man intern HTTPS spielen will, ne DNS-01-Challenge machen und dann das Zertifikat für internes Zeugs verwenden ohne rote Terror-Warnungen und viel Aufwand für eigene CA.