Mailcow aktualisiert SSL Zertifikat nicht

briefkuh

Hi in die Runde,

ich hab nur ne kurze Frage.

Und zwar arbeite ich so ; Domain.de wird über cloudflare verschlüsselt und mail.domain.de ist dann mit einem lokalen Lets Encrypt zertifikat verschlüsselt. Leider zeigt mir die Mailcow GUI an, dass nur HTTP funktioniert und SSL für mail.domain.de abgelaufen ist.

Ich habe folgendes gemacht

Autodiscover und Autoconfig Eintrag überprüft
FireWall überprüft

Hier meine Log :
/var/lib/acme/acme/key.pem
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Using existing Lets Encrypt account key /var/lib/acme/acme/account.pem
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Detecting IP addresses…
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - OK: [IP-ADRESSE1], [IP-ADRESSE2]
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Found A record for autodiscover.[DOMAIN]: [IP-ADRESSE1]
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Confirmed A record with IP [IP-ADRESSE1], but HTTP validation failed
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Found A record for autoconfig.[DOMAIN]: [IP-ADRESSE1]
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Confirmed A record with IP [IP-ADRESSE1], but HTTP validation failed
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Found A record for mail.[DOMAIN]: [IP-ADRESSE1]
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Confirmed A record with IP [IP-ADRESSE1], but HTTP validation failed
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Cannot validate any hostnames, skipping Let’s Encrypt for 1 hour.
acme-mailcow-1 | Wed Oct 23 17:14:49 CEST 2024 - Use SKIP_LETS_ENCRYPT=y in mailcow.conf to skip it permanently.
acme-mailcow-1 | OK

Wo liegt mein Problem ?

esackbauer

http port 80 nicht offen auf der Firewall?

briefkuh

ja. Apache lief ja auch. Habe apache beendet. aber trotzdem der gleiche Fehler

Eine Idee wäre ja noch, das verschlüsseln Cloudflare zu überlassen und über HTTP draufzugehen und dann das halt von cloudflare zu proxien.

Doch ich erreiche unter meinem Custom HTTP Port (aus der Mailcow conf) nichts mit Proxied.domain.de: Port

Eine Idee wäre ja noch, das verschlüsseln Cloudflare zu überlassen und über HTTP draufzugehen und dann das halt von cloudflare zu proxien.

Doch ich erreiche unter meinem Custom HTTP Port (aus der Mailcow conf) nichts mit Proxied.domain.de: Port

Eine Idee wäre ja noch, das verschlüsseln Cloudflare zu überlassen und über HTTP draufzugehen und dann das halt von cloudflare zu proxien.

Doch ich erreiche unter meinem Custom HTTP Port (aus der Mailcow conf) nichts mit Proxied.domain.de: Port

Eine Idee wäre ja noch, das verschlüsseln Cloudflare zu überlassen und über HTTP draufzugehen und dann das halt von cloudflare zu proxien.

Doch ich erreiche unter meinem Custom HTTP Port (aus der Mailcow conf) nichts mit Proxied.domain.de: Port

esackbauer

Cloudflare kann dir das Zertifikat nur für https machen, aber du brauchst es auch für IMAPS, SMTPS und POPS.
Und das muss lokal auf der mailcow liegen, ggf. manuell hinkopiert.
Ansonsten muss Cloudflare dir den http port 80 auf den in der mailcow.conf konfigurierten port für http proxyen, dann sollte es mit dem internen mailcow-ACME gehen.

briefkuh

hey 🙂 Erstmal danke für deine Antwort.

Er zeigt mir ja an dass xy.domain.de abgelaufen ist. Wo genau finde ich das ?

esackbauer

Die Zertifikate die mailcow selbst verwendet, liegen wie in dem Doku-Link oben beschrieben in data/assets/ssl/cert.pem

briefkuh

So. Problem gelöst.

Neuer Server, alles von Grund auf neu eingerichtet und läuft !

(Danke an Dennis Schröder, das Tutorial war super !)