Ich habe dafür ein Script, das die Let's Encrypt Zertifikate erzeugt:
certbot certonly -n --standalone --agree-tos --preferred-challenges http --cert-name="mail.<DOMAIN1>" \
-d mail.<DOMAIN1> -d autodiscover.<DOMAIN1> \
-d autodiscover.<DOMAIN2> \
-d autodiscover.<DOMAIN3> \
-d autodiscover.<DOMAIN4> \
--pre-hook "service nginx stop" --deploy-hook /usr/share/grommunio-setup/grommunio-certbot-renew-hook --post-hook "service nginx start"
#
DOMAIN1 ist die Hauptdomain, benötigt ein mail und autodiscover Zertifikat, DOMAIN2 bis DOMAINn sind die weitern Domain, die benötigen nur ein autodiscover Zertifikat. Das habe ich aber schon mal im Forum erklärt.
