Letsencrypt в октябре анонсировал поддержку IDN доменов. Что сделала умная Маша Филиппок? Правильно - не проверив убрала "xn--" из стоп-листа для формирования списка доменов для CSR. Жеванный крот, чтоб я так миллионы пилил. За гринкарту готов в одно жало навести там порядок в ПО. Ok, в два жала.