Grommunio 2 te Maildomäne - Letsencyrpt Autodiscover SSL

antiager

Hallo Forum!

Ich habe einen Grommunio unter SUSE mittel des Wizards installiert.

Dabei habe ich Wizard angewiesen Letsencrypt Zertifkate für SSL und Autodiscover zu generieren.

Alles ok!

Nun kommt die zweite Maildomäne dazu!

Der Name dieser Domäne muß jetzt auf das Zertifikat sonst macht Outlook Fehlermeldungen.

Wie kriege ich den zweiten Namen auf das Zertifikat?

Danke!

externa1

antiager
Einfach in der zweiten Domäne am DNS einen srv record für autodiscover anlegen der auf den ersten zeigt dann gibt es keine Zertifikatswarnung am Outlook client

Name: _autodiscover._tcp 
Type:  SRV
Inhalt: 100 443 autodiscover.erste.domäne 
TTL: 3600

segro

Hast du die Frage nicht schon mal gestellt?
https://community.grommunio.com/d/1116-2-te-domane-ohne-wizard-einrichten/5

externa1

Hier vielleicht besser erklärt:

https://supertekboy.com/2016/05/17/using-srv-records-for-autodiscover/

antiager

Hallo segro!
Korrekt in einem weiter gefassten Zusammenhang denke ich ja,
Ich hoffe das ist kein Problem!?

Hallo external!
Danke für den Tipp!
Habe ihn gleich umgesetzt!
Outlook mosert weiterhin, vielleicht nicht mehr wegen autodiscover sondern wegen dem fehlenden Namen auf dem SSL-Zertifikat?

externa1

antiager

No outlook should not have a problem with that setup - it is connectiong to the first domain server where the ssl should be correct - did you try to remove the outlook profile and recreate it ?

also is the first domain server correctly accessed by it's cert domain name (internal and external IP)?

rg
Christian

antiager

also is the first domain server correctly accessed by it's cert domain name (internal and external IP)?

Bin nicht ganz sicher ob ich richtig verstehe.

Outlook Clients verbinden sich von "außen" es gibt in diesem Fall kein "innen" ist ein Cloudserver ohne Zertifkatsfehler.

Aber ich glaube das beantwortet die Frage nicht richtig?!

antiager

Problem scheint gelöst!

Ich hatte im DNS noch eine autodiscover subdomäne angelegt!

Das hat dann den Zertifikatsfehler verursacht!

Danke nochmal für den Super Tip!

Trotzdem wäre es interessant zu wissen wie man Letsencrypt Zertifikat erweitern kann ohne den Grommuniio kaputt zu machen.

externa1

antiager
https://community.grommunio.com/d/98-solved-letsencrypt-certificate-multidomain/11

see last post