Sicher, dass das smtp.mx2f41.netcup.net heissen muss? Ich lasse das "smtp." jedenfalls weg, weil der Mailserver auch im CCP/WCP so angegeben ist. Das Zertifikat wird jedenfalls für mx2f41.netcup.net ausgestellt sein.
Richtig, smtp. musste weglassen. CN vom Zertifikat lautet nämlich:
subject=CN = *.netcup.net
Hay,
root@mail:/# nslookup mx2f41.netcup.net
Server: 46.38.225.230
Address: 46.38.225.230#53
Non-authoritative answer:
Name: mx2f41.netcup.net
Address: 188.68.47.65
root@mail:/# nslookup smtp.mx2f41.netcup.net
Server: 46.38.225.230
Address: 46.38.225.230#53
Non-authoritative answer:
Name: smtp.mx2f41.netcup.net
Address: 188.68.47.65Aber richtig, der certname muss natürlich stimmen 
CU, Peter
Das war garantiert noch nie anders, weil es immer schon Wildcard-Zertifikate für *.netcup.net waren. Da funktionierte eine weitere Ebene im Hostnamen noch nie ohne Zertifikatsfehler. 
Wahrscheinlich hast Du vorher das falsche Zertifikat in den Clients manuell akzeptiert oder so. Und jetzt wurde es durch netcup vielleicht erneuert/verlängert, wodurch es kracht.
Und jetzt wurde es durch netcup vielleicht erneuert/verlängert, wodurch es kracht.
Ergänzung: Jackpot 
* Server certificate:
* subject: CN=*.netcup.net
* start date: Oct 17 00:00:00 2022 GMT
* expire date: Oct 17 23:59:59 2023 GMT
* subjectAltName: host "mx2f41.netcup.net" matched cert's "*.netcup.net"
* issuer: C=US; O=DigiCert, Inc.; CN=RapidSSL Global TLS RSA4096 SHA256 2022 CA1
(Wollte ich vorher am Handy nicht extra überprüfen.)
