Ja, also hier mal ein paar mehr Infos:
host autodiscover.physik.tu-darmstadt.de
autodiscover.physik.tu-darmstadt.de is an alias for mail.iap.physik.tu-darmstadt.de.
mail.iap.physik.tu-darmstadt.de has address 130.83.3.1
mail.iap.physik.tu-darmstadt.de mail is handled by 201 mailout.hrz.tu-darmstadt.de.
mail.iap.physik.tu-darmstadt.de mail is handled by 10 nomail.hrz.tu-darmstadt.de.
host autoconfig.physik.tu-darmstadt.de
autoconfig.physik.tu-darmstadt.de is an alias for mail.iap.physik.tu-darmstadt.de.
mail.iap.physik.tu-darmstadt.de has address 130.83.3.1
mail.iap.physik.tu-darmstadt.de mail is handled by 201 mailout.hrz.tu-darmstadt.de.
mail.iap.physik.tu-darmstadt.de mail is handled by 10 nomail.hrz.tu-darmstadt.de.
Als Domains habe ich zwei Domains ins mailcow, einmal
“iap.physik.tu-darmstadt.de” und “physik.tu-darmstadt.de”, letztere zur Zeit mit relay all.
In der mailcow.conf habe ich
ADDITIONAL_SAN=lists.physik.tu-darmstadt.de
Da ich noch mailman3 laufen hab.
Ansonsten hab ich unverändert “AUTODISCOVER_SAN=y” in der mailcow.conf.
Hier die logs vom ACME Container:
acme-mailcow-1 | Tue Dec 3 10:31:32 CET 2024 - Using existing domain rsa key /var/lib/acme/acme/key.pem
acme-mailcow-1 | Tue Dec 3 10:31:32 CET 2024 - Using existing Lets Encrypt account key /var/lib/acme/acme/account.pem
acme-mailcow-1 | Tue Dec 3 10:31:32 CET 2024 - Detecting IP addresses…
acme-mailcow-1 | Tue Dec 3 10:31:41 CET 2024 - OK: 130.83.3.1, 0000:0000:0000:0000:0000:0000:0000:0000
acme-mailcow-1 | Tue Dec 3 10:31:41 CET 2024 - No A or AAAA record found for hostname autodiscover.iap.physik.tu-darmstadt.de
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - No A or AAAA record found for hostname autoconfig.iap.physik.tu-darmstadt.de
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Found A record for mail.iap.physik.tu-darmstadt.de: 130.83.3.1
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Confirmed A record 130.83.3.1
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Found A record for lists.physik.tu-darmstadt.de: 130.83.3.1
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Confirmed A record 130.83.3.1
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Certificate /var/lib/acme/mail.iap.physik.tu-darmstadt.de/cert.pem validation done, neither changed nor due for renewal.
acme-mailcow-1 | Tue Dec 3 10:31:42 CET 2024 - Certificates were successfully validated, no changes or renewals required, sleeping for another day.
FÜr die Domain “iap.physik.tu-darmstadt.de” versucht er die SANs zu validieren, dafür habe ich aber keine DNS Einträge brauche ich auch nicht. Für “physik.tu-darmstadt.de” taucht aber einfach gar nicht auf.
Danke und viele Grüße,
Thorsten