diff --git a/Dockers/gluetun-pia-wireguard-rotator/Dockerfile b/Dockers/gluetun-pia-wireguard-rotator/Dockerfile
index 25a7121..eb2e8b8 100644
--- a/Dockers/gluetun-pia-wireguard-rotator/Dockerfile
+++ b/Dockers/gluetun-pia-wireguard-rotator/Dockerfile
@@ -1,7 +1,9 @@
-FROM golang:1.23-alpine AS builder
+FROM golang:1.25-alpine AS builder
 
+# ccarpinteri fork: uses PIA's central token API instead of regional
+# /authv3/generateToken (CN-only certs fail on modern Go / new Server-* hosts).
 RUN apk add --no-cache git ca-certificates \
-    && go install github.com/kylegrantlucas/pia-wg-config@v1.1.1
+    && go install github.com/ccarpinteri/pia-wg-config@v1.4.0
 
 FROM docker:cli
 
diff --git a/Dockers/gluetun-pia-wireguard-rotator/README.md b/Dockers/gluetun-pia-wireguard-rotator/README.md
index c95c811..68f3bd6 100644
--- a/Dockers/gluetun-pia-wireguard-rotator/README.md
+++ b/Dockers/gluetun-pia-wireguard-rotator/README.md
@@ -1,6 +1,6 @@
 # gluetun-pia-wireguard-rotator
 
-Sidecar die dagelijks (en bij container-start) een willekeurige PIA WireGuard-region kiest via [pia-wg-config](https://github.com/kylegrantlucas/pia-wg-config), `wg0.conf` op het gedeelde gluetun-volume schrijft, en een configureerbare lijst containers herstart.
+Sidecar die dagelijks (en bij container-start) een willekeurige PIA WireGuard-region kiest via [pia-wg-config](https://github.com/ccarpinteri/pia-wg-config), `wg0.conf` op het gedeelde gluetun-volume schrijft, en een configureerbare lijst containers herstart.
 
 ## Vereisten
 
@@ -24,7 +24,7 @@ Region-codes moeten overeenkomen met `pia-wg-config` (niet de OpenVPN-namen uit
 Lijst opvragen:
 
 ```bash
-docker run --rm --entrypoint pia-wg-config bramkel/gluetun-pia-wireguard-rotator:latest regions
+docker run --rm --entrypoint pia-wg-config bramkel/gluetun-pia-wireguard-rotator:latest --list-regions
 ```
 
 ### Optional