Ja DuckDNS macht das gleiche wie andere DynDNS Dienste, somit bist du (fast) frei in der Auswahl. Du darfst nur nicht deine IP mit deiner FritzBox oder mit einem Skript bei dem DynDNS Anbieter aktualisieren lassen, die muss immer auf deiner lokalen NPM . Grob muss man sich das so vorstellen das du innerhalb deines Netzwerkes die URL abfrgagst beim DNS, der gibt deine lokale NPM IP zurück, der Browser sendet die Anfrage an NPM, dort ist das Zertifikat hinterlegt für die aufgerufene Domain und SSL sollte funktionieren.
Der oberste Kommentar bei dem Video ist auch noch hilfreich, nämlich eine DNS rebind protection in der FritzBox eintragen
@alturismo es ist nicht nur Vaultwarden, Paperless auf einem iPhone verbindet sich erst gar nicht wenn man kein SSL benutzt, zumindest war es vor einem halben Jahr noch so.
