Ich versuche, auf einem alten Iredmail-Server volle grüne Markierungen zu erhaltenchecktls.com/TestReceiver. Ich habe ein Multi-Domain-Zertifikat mit diesen Domains:
- mail.domain.tld
- mailgw.domain.tld
- mailgw2.domain.tld
Ich bekomme die komplett grünen Markierungen für mail.domain.tld, aber nicht für die anderen. Ich gehe davon aus, dass dies daran liegt, dass mail.domain.tld der Zertifikatsname ist (ich habe vergessen, wie es heißt).
Die Warnung, die ich auf den anderen Domänen erhalte, ist diese:
Cert Hostname DOES NOT VERIFY (mailgw.domain.tld != mail.domain.tld | DNS:mail.domain.tld)
So email is encrypted but the host is not verified
Für jede Domain werden MX- und A-Records gesetzt. Sie teilen sich nicht eine einzige IP, sondern haben jeweils eine eigene.
Was muss ich ändern, um dieses Problem zu lösen? Muss ich für jede Domäne ein eigenes Zertifikat erstellen?
Versionsinformation:
- Postfix 2.7.1
- Taubenschlag 1.2.15
- iRedMail 0.8.5
- Debian 6.0.10 (Squeeze)
Ich weiß, dass es sich um alte Versionen handelt und dass ein Upgrade (oder besser gesagt eine Migration) durchgeführt werden sollte, aber das ist mir derzeit nicht möglich.
Ich werde alle erforderlichen Informationen bereitstellen (sofern mir mein Chef nichts Gegenteiliges anordnet).