Zugriff auf webmail.domain.tld führt nicht zur Anmeldemaske von Webmail

Das einfachste wäre https://webmail01.netcup.net/ zu verwenden.

Quote from Tjorv

Der DNS Eintrag zeigt (per default Einstellung von Netcup ) auf die IP des Webservers (das ist auch die selbe IP auf die auch mail.domain.tld zeigt).

Das kann eigentlich nicht sein. mail.domain.tld zeigt eigentlich immer auf die IP des Mailservers, nicht auf die IP des Webservers

Ich habe gerade nochmal extra bei einer Domain auf "Standard DNS Einstellungen setzen für HostingXXXXXX" geklickt.

Dort zeigt die webmail-Subdomain auf die IP 46.38.249.153. Und das ist wiederum die von webmail01.netcup.net.
Allerdings klappt dann bei webmail.domain.tld nur http und kein https.

Quote from Tjorv

Dennoch fände ich es schön, wenn die eigene Domain genutzt werden könnte.

Das fände ich (und viele andere Webhosting-Kunden) auch schön, allerdings ist es unsicher, denn...

Quote from Virinum

Allerdings klappt dann bei webmail.domain.tld nur http und kein https.

...es ist leider nicht möglich, die Subdomain webmail.example.com zu zertifizieren.

Deswegen bleibt einem eigentlich nur die default-Adresse von netcup selbst:

Quote from Virinum

Das einfachste wäre https://webmail01.netcup.net/ zu verwenden.

Quote from Bud

Deswegen bleibt einem eigentlich nur die default-Adresse von netcup selbst:

Oder das Hosten einer eigenen Roundcube-Instanz

Oder eine Weiterleitung von http|https://webmail.example.com nach https://webmail01.netcup.net einrichten. Zumindest wäre der Zugriff damit einfach.

Quote from DerRené

Oder eine Weiterleitung von http|https://webmail.example.com nach https://webmail01.netcup.net einrichten. Zumindest wäre der Zugriff damit einfach.

Das wäre die beste Lösung.

Quote from Bud

Das fände ich (und viele andere Webhosting-Kunden) auch schön, allerdings ist es unsicher, denn...

...es ist leider nicht möglich, die Subdomain webmail.example.com zu zertifizieren.

Was hat es mit dieser Einstellung auf sich? Hier würde ein Wildcard ja hervorragend reinpassen, für mail.domain.tld übrigens auch

temp.jpg

Finde es ziemlich unsicher, auf diese Art (zB im fremden WLAN) die Zugangsdaten unverschlüsselt zu übertragen!

Wildcard Let's Encrypt und WCP / plesk sind ein eigenes Thema, zu dem ich gerne noch einen Link einfügen würde, sobald ich ihn finde.

Diskussion um die Sinnhaftigkeit der Wildcard Zertifikate im WCP aus dem Jahr 2023
Empfehlung von @'[netcup] Lars S.' statt Wildcard Zertifikaten lieber einzelne zu beantragen aus anderem Beitrag 2022

---

Zurück zum Thema - die Subdmain webmail absichern ist also nicht so einfach möglich - aber dann nehmen wir doch einfach wm.netztassendomaene.de

Es hindert aber niemanden daran, seine eigene Subdomain (nicht webmail oder mail) aufzusetzen und mit korrektem LE SSL Zertifikat zu webmailern. Ich mache mal Werbung in eigener netcup Sache und verweise auf das Community Tutorial zum Aufsetzen eines Roundcube Webmail Frontends.

Setup of Roundcube as webmail frontend on webhosting (netcup.com)

Nochmals zum Verständnis:

Warum geht ein einfacher CNAME Eintrag nicht? Sitze gerade auf der Leitung ...

pasted-from-clipboard.png

Dass ein DNS Eintrag den richtigen Server findet (DNS Name -> IP Adresse) ist nur die "Hälfte" des Prozesses. Das hast Du in der Tat mit Deinem CNAME Record erledigt.

Weil sich der Webserver von Netcups Webmail aber nicht für webmail.domain.tld zuständig fühlt und nicht weiß, wohin er eine entsprechende Anfrage schicken soll, wird nix angezeigt. Selbst wenn das ginge, wäre das SSL Zertifikat, das https://webmail01.netcup.net absichert, nicht für https://webmail.domain.tld passend und würde einen Zertifikatsfehler werfen. SSL Zertifikate sind kein Thema das mit einem Eintrag im DNS Server erledigt werden kann, sondern nur im Webserver. Auf diesen hast Du aber natürlich keinen Zugriff (sondern nur Netcup).

Wie schon erwähnt, ist es möglich, ein eigenes Roundcube auf https://webmail.domain.tld , dann auch mit richtigem Zertifikat, zu installieren.

Quote from TBT

Wie schon erwähnt, ist es möglich, ein eigenes Roundcube auf https://webmail.domain.tld , dann auch mit richtigem Zertifikat, zu installieren.

Auch mit dem Webhosting 2000 NUE Produkt?

Ich hatte nur überlegt weil ich mehrere CNAME Einträge auf z.B. Subdomains von myfritz.net habe, über HTTPS.

Quote from eyespeak

Auch mit dem Webhosting 2000 NUE Produkt?

Ich habe kein Webhostingpaket von Netcup aber ja, sollte m.E. gehen. Siehe https://github.com/roundcube/roundcubemail/wiki für die Installation und Konfiguration.

Quote from eyespeak

Ich hatte nur überlegt weil ich mehrere CNAME Einträge auf z.B. Subdomains von myfritz.net habe, über HTTPS.

CNAME (und damit DNS) Records haben nichts mit HTTPS zu tun, sondern sind protokollunabhängig. Ein CNAME "im Klartext" sagt: die IP Adresse von subdomain.domain.tld soll gleich sein wie die von bestehendesubdomain.anderedomain.tld. D.h eine Anfrage bei subdomain.domain.tld kommt bei der IP Adresse von bestehendesubdomain.anderedomain.tld raus. IMMER und für alle Protokolle, Ports, etc. da davon unabhängig. Daher enthält ein CNAME auch niemals http://, https://, ftp:// oder sonst etwas in der Art. Beide Einträge zeigen auf die gleiche IP. Das ist alles was ein CNAME macht.

Nur wenn Du dahinter dann einen Service hast / einrichtest, der sich für HTTPS://subdomain.domain.tld zuständig fühlt (also einen Webserver) oder auf FTP Ports anspringt, oder oder oder. Erst dann bist Du auf Anwendungsebene unterwegs.

Du solltest Dir als Hintergrundwissen mal https://de.wikipedia.org/wiki/OSI-Modell ansehen.

Schon klar, alles verstanden. War nur zwischen Tür-und-Angel ...