kein Zertifikat für haupt Domain?

Sub-7

MAILCOW_HOSTNAME=mail.domail.de ADDITIONAL_SAN=mail.*,mta-sts.* ADDITIONAL_SERVER_NAMES=domail.de <- kein Erfolg

erstellung der Sub.Domain Zertifikate klappt wunderbar, Versand und Empfang der Mails funktioniert.

Es wird kein Zertifikat für “domail.de” erstellt ( es wird HSTS verwendet)

Ich würde gern auf Mailcow ubd SoGo über domain.de zurgreifen und nicht über mail.domain.de

Gibts hierfür eine Lösung?

DocFraggle

Hi, warum setzt Du dann nicht gleich “domain.de” als MAILCOW_HOSTNAME?

Sub-7

DocFraggle
Muss FQDN sein, steht in der Confiserie.

[unknown]
Gerade am testen.

esackbauer

Warum fügst du “domail.de” nicht zum ADDITIONAL_SAN hinzu?

Sub-7

Da oben meinte ich natürlich Configfile.
nach der Deaktivierung der http Überprüfung (SKIP_HTTP_VERIFICATION=y) hat er alles “gefressen”,
auch ADDITIONAL_SERVER_NAMES=domain.de und ADDITIONAL_SAN, jetzt läuft alles.

Stephen

Moin zusammen,

ich hänge mich hier mal dran… Habe ne Mailcow aufgesetzt und wollte mta-sts einrichten. Die Datei ist auf dem Server verfügbar und ist erreichbar aber anscheinend wird kein Zertifikat für die mta-sts subdomain erstellt.

Habe den Eintrag unter ADDITIONAL_SERVER_NAMES=mta-sts.domain.de eingetragen, die force_renew Datei erstellt und den ACME-Container neu gestartet. Die DNS-Einträge für mta-sts sind auch drin.

In den ACME-Logs findet sich gar nichts mit mta-sts

Hat jemand ne Idee?

Stephen

DocFraggle

Hi, der extra Eintrag muss über ADDITIONAL_SAN gesetzt werden, ADDITIONAL_SERVER_NAMES ist afaik dann für die zusätzliche vhost Config für die Admin UI

Siehe https://docs.mailcow.email/de/post_installation/firststeps-ssl/#zusatzliche-domain-namen