Hallo @DocFraggle und @IdrisK - ich habe das umgesetzt, leider ist es noch nicht ganz das was ich wollte. Ich kann zwar die URL webmail.domain.de aufrufen (DNS und Zertifikat sind ok, wird auch im Zertifikat als additional Name angezeigt).
Jedoch wird dann nur auf die SOGo Seite (https://mail.domain.de/SOGo/) weitergeleitet, statt der Inhalt dessen angezeigt.
NGINX ist ja ein Reverseproxy - damit sollte das ja gehen, nur wie?!?
Habt ihr oder natürlich auch jeder andere eine Idee?
Danke für eure Unterstützung.