Problemen met mail (SSL certificaat)

[Robindh]

Ik heb inmiddels een aantal weken last dat mijn mail (op mijn Macbook en iPhone) foutmeldingen doordat het de identiteit van mail.domeinnaam.nl niet kan identificeren. Het lijkt te komen door de SSL certificaten van Let's encrypt. Terwijl ik die voor alle subdomeinen heb aangevinkt. Hoe kan ik dit oplossen?

 

[Rik]

Een klant van mij had hier ook al last van. Ben dus ook erg benieuwd hoe ik dit eventueel kan oplossen.

 

[Verwijderd lid 324235]

Een klant van mij had hier ook al last van. Ben dus ook erg benieuwd hoe ik dit eventueel kan oplossen.

Hi Rik, je kunt host.danteck.nl aanhouden daar zit een geldig certificaat op. Wil je toch je eigen mail.domein.nl gebruiken dan kun je lets’s encrypt gebruiken om een geldig certificaat te generenen en gebruiken

 

[Rik]

Hi Rik, je kunt host.danteck.nl aanhouden daar zit een geldig certificaat op. Wil je toch je eigen mail.domein.nl gebruiken dan kun je lets’s encrypt gebruiken om een geldig certificaat te generenen en gebruiken

Ik gebruik lets-encypt voor die klant, en ze krijgt alsnog die meldingen 😛

Maar k denk dat ik het mail. subdomein dan niet goed heb toegevoegd ofzo 😛

 

[Wouterr]

Ik gebruik lets-encypt voor die klant, en ze krijgt alsnog die meldingen 😛

Maar k denk dat ik het mail. subdomein dan niet goed heb toegevoegd ofzo 😛

SSL certificaten worden standaard niet overgenomen door de mailserver, alleen als danteck een bepaalde optie aan heeft staan.

 

[Robindh]

SSL certificaten worden standaard niet overgenomen door de mailserver, alleen als danteck een bepaalde optie aan heeft staan.

Kun je dit aanzetten? @timmerdanny

 

[Verwijderd lid 324235]

Kun je dit aanzetten? @timmerdanny

Dat moet al aanstaan. Je moet alleen wel dan mail.domien.xxx meenemen in je Let's Encrypt certificaat aanvraag.

 

[Rik]

Ja, dat had ik dus niet gedaan. Dat is wat ik bedoelde met mijn post 🙂

Inmiddels werkt het op mijn eigen domein zonder problemen, dus mocht de klant er nog last van krijgen weet ik het nu op te lossen ^^

 

[Robindh]

Dat moet al aanstaan. Je moet alleen wel dan mail.domien.xxx meenemen in je Let's Encrypt certificaat aanvraag.

Ik heb alles aangevinkt, maar tot nu toe geen resultaat.

 

[Verwijderd lid 324235]

Ik heb alles aangevinkt, maar tot nu toe geen resultaat.

Kun je eens de foutmelding screenshot posten?

 

[Robindh]

Zo ziet de foutmelding eruit.

 

[Verwijderd lid 324235]

Zo ziet de foutmelding eruit.

Dit probleem moet nu opgelost zijn. De SNI van de server stond inderdaad niet aan waardoor certificaten niet gebruikt worden voor dovecot IMAP server. Als ik nu een check doe met jouw domein zie ik dat het goed gaat: https://www.sslshopper.com/ssl-checker.html#hostname=mail.robindenhartog.com:465

 

[Robindh]

Ik heb er inderdaad al een paar dagen/week geen last meer van.

 

[August]

Kan iemand me uitleggen wat het verschil is tussen de 3 soorten certificaten en waarom ik welke zou kiezen?

 

[Aarclay]

Over welke drie heb je het nou?

Ik zit niet bij Danny, dus laat de keuzes eens zien. Dan kunnen we beoordelen wat je nodig hebt en wat de verschillen zijn.

 

[Tendmex]

@aarclay

 

[Aarclay]

Ik zie het tweede bolletje kiezen, en dan daarachter kiezen voor de derde Let's Encrypt functie.

Het is vaak onnodig om het algemene servercertificaat te gebruiken.

Let er wel op dat je SSL voor je domein aanzet. Blijkbaar (althans, ik kreeg het net voor elkaar) kan je dus een certificaat aanmaken zonder SSL op je domein.
Echter blijft die dan niet geactiveerd tot je uiteindelijk de boel eens aanzet 😛