SSL für Webmail aktivieren

  • Hi,


    hab das Webhosting 4000er Paket geordert. Nun möchte ich für eine Domain ein SSL-Zertifikat über Let's encrypt austellen lassen, was auch funktioniert. Was nicht funktioniert ist


    "Webmail in dieser Domain schützen"


    auszuwählen. Die Checkbox ist bei mir ausgegraut.


    Was muss ich tun, damit dies funktioniert?



    MfG

  • Guten Tag,



    da Sie das von uns genutzte Webmail nutzen möchten, können Sie dieses nicht mit einer Domain von Ihnen via SSL schützen.


    Alternativ können Sie selbst auf Ihrem Webspace einen Webmailer installieren und diesen via SSL schützen.



    Mit freundlichen Grüßen


    Felix Preuß

  • [netcup] Felix P., warum eigentlich nicht? Mit Tools wie z. B. Traefik kann man SSL-Zertifikate von Letsencrypt "on demand" abrufen. So sähe das dann aus:

    • Kunde erstellt CNAME auf den Webmailer
    • Kunde greift per https://webmail.kundendomain.foobar auf den Webmailer zu
    • Traefik bemerkt "oh, ich brauche ein Zertifikat" und versucht on-the-fly, eins über LetsEncrypt für die Domain zu bekommen (was ja geht, CNAME ist ja erfolgreich eingerichtet)
    • Traefik bekommt (hoffentlich) das Zertifikat, schickt dieses an den Browser
    • Browser freut sich über gültiges Zertifikat bei Kundendomain
    • Webmail ist per HTTPS über Kundendomain erreichbar

    Das Zeugs wird gerne im Umfeld von Kubernetes eingesetzt, gibts aber auch "standalone".

    Matthias Lohr Project Blog: https://mlohr.com/

    PGP: 0x8FC3060F80C31A0A