SSL/TLS-Zertifikat für Webmail (Subdomain)

    Hallo :)

    auf dieser NETCUP-Hilfeseite steht (unter "2. Aktivierung von Let's Encrypt"):

    Zitat

    [X] Domainname schützen
    netcupdemo.de

    [ ] Wildcard-Domain schützen (inklusive www und Webmail)
    *.netcupdemo.de

    [X] www-Subdomain für die Domain und alle ausgewählten Aliasse schützen
    http://www.netcupdemo.de

    [ ] Webmail auf dieser Domain schützen
    Der E-Mail-Service ist auf dieser Domain nicht aktiv. E-Mail-Einstellungen konfigurieren

    de_1-1.pngnetcup_example.jpg

    Ich selbst habe seit einigen Tagen das Webhosting 4000 - Paket.
    Dort wollte ich für meine Domains nun auch SSL-Zertifikate einrichten.
    Es sollte sich automatisch erneuern, von daher kein Wildcard-Zertifikat.
    Ich habe zwar die Option, dass http://www.domain.de durch das Zertifikat geschützt wird, aber die "subdomain" webmail.domain.de kann ich nicht auswählen:

    kein_webmail.jpgkein_webmail_kl.jpg


    Wenn ich das SSL-Zertifikat so (oder mit www-Subdomain schützen) einrichte, dann erhalte ich vom Browser eine Fehlermeldung, weil kein gültiges Zertifikat vorhanden ist.

    webmail_error.jpg


    I) Wieso gibt es webmail.domain.url, wenn es auch https://webmail01.netcup.net bzw. https://webmail01.webhosting.systems gibt?

    II) Wieso sehe ich nicht das Kontrollkästchen: [X] Webmail auf dieser Domain schützen?

    III) Wie kann ich webmail.meine_domain.de mit einem SSL-Zertifikat versehen?

    Ggf. eine Subdomains namens webmail. erstellen? Oder führt das dann eher zu Problemen?

    Oder etwas an den DNS-Einstellungen ändern?

    Ich hoffe, ihr könnt mir weiterhelfen :)

    Du siehst die Option vermutlich nicht, weil sie von netcup ausgeblendet wurde. Auf den Screenshots aus dem Hilfebereich sieht man ja auch, dass die Option disabled ist. Die Screenshots sind daher wahrscheinlich nicht auf dem neusten Stand.

    Wenn du die webmail-Subdomain mit http und nicht https aufrufst, solltest du den Inhalt von webmail01.netcup.net sehen.

    Und wenn du dir deine DNS-Einstellungen anguckst, solltest du da auch den Eintrag für webmail sehen, der auf die IP von webmail01.netcup.net zeigt (46.38.249.153).

    Da du keinen Zugriff auf den webmail-Server hast, kannst du da auch kein gültiges Zertifikat für deine Domain hinterlegen.

    Es gibt aus meiner Sicht zwei Optionen:

    1. Reverse-Proxy verwenden: Geht mit Webhosting nicht
    2. Eigene Roundcube-Instanz aufsetzen: Wäre meine Wahl

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Danke für deine Antworten :)

    Zitat von Virinum

    Da du keinen Zugriff auf den webmail-Server hast, kannst du da auch kein gültiges Zertifikat für deine Domain hinterlegen.

    Korrekt. Aber wie funktioniert das technisch? Es ist ja kein iFrame oder sowas.

    Und was wenn ich über HTTP://webmail.meine-domain.de dann 46.38.249.153 aufrufe.. wird mein Passwort dann unverschlüsselt (http) oder verschlüsselt (https) übertragen?

    Zitat von Virinum

    Wenn du die webmail-Subdomain mit http und nicht https aufrufst, solltest du den Inhalt von webmail01.netcup.net sehen.

    Wahrscheinlich wird folgende Idee nicht funktionieren.. aber was wäre denn, wenn ich einfach die subdomain webmail. als subdomain erstelle und der dann ein weiteres SSL-Zertifikat zuweise?

    Oder wird dann (ohne weiteres) der webmail-Server nicht funktionieren?

    Zitat von Virinum

    Eigene Roundcube-Instanz aufsetzen: Wäre meine Wahl

    Ich nutze Webmail doch ziemlich selten.. Was wären denn die Vorteile?

    Ich denke wenn ich 99,5% Outlook/apple mail nutze, bräuchte ich keine eigen Roundcube-Instanz?

    Bzw. dann wäre es ggf. empfehlenswert webmail. vom DNS-Eintrag komplett zu löschen?


    Zitat von Virinum

    Mein Vorschlag, wenn du nicht unbedingt webmail.deine-domain.de in der Adresszeile brauchst: webmail-Subdomain im DNS auf dein Webhosting zeigen lassen und einfach eine 301/302-Weiterleitung einrichten auf webmail01.netcup.net.

    Mein Vorschlag, wenn du unbedingt webmail.deine-domain.de in der Adresszeile brauchst: Eigene Roundcube-Instanz auf deinem Webhosting einrichten.

    beantwortet eigentlich meine letztere Frage :)

    Zitat von HAL9000

    Korrekt. Aber wie funktioniert das technisch? Es ist ja kein iFrame oder sowas.

    Der Webserver hinter der IP 46.38.249.153 liefert einfach für jede Domain als Default Roundcube aus. Du kannst ja auch direkt http://46.38.249.153/ aufrufen.

    Zitat von HAL9000

    Und was wenn ich über HTTP://webmail.meine-domain.de dann 46.38.249.153 aufrufe.. wird mein Passwort dann unverschlüsselt (http) oder verschlüsselt (https) übertragen?

    Unverschlüsselt, da nur HTTP

    Zitat von HAL9000

    Wahrscheinlich wird folgende Idee nicht funktionieren.. aber was wäre denn, wenn ich einfach die subdomain webmail. als subdomain erstelle und der dann ein weiteres SSL-Zertifikat zuweise?

    Oder wird dann (ohne weiteres) der webmail-Server nicht funktionieren?

    Dazu müsstest du die DNS-Einstellungen erstmal so ändern, dass die webmail-Subdomain auf dein Webhosting zeigt. Damit hast du aber nichts gewonnen. Dann hast du zwar auf deinem Webhosting ein Zertifikat, aber kein Roundcube.

    Zitat von HAL9000

    Ich nutze Webmail doch ziemlich selten.. Was wären denn die Vorteile?

    Ich denke wenn ich 99,5% Outlook/apple mail nutze, bräuchte ich keine eigen Roundcube-Instanz?

    Bzw. dann wäre es ggf. empfehlenswert webmail. vom DNS-Eintrag komplett zu löschen?

    Naja, was halt eben so die Vorteile von selber hosten sind. Volle Kontrolle über die Instanz.
    Meine Empfehlung: webmail-Subdomain löschen und einfach immer webmail01.netcup.net nutzen, wenn du doch mal Webmail benötigst.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Einmal editiert, zuletzt von Virinum (31. August 2024 um 16:53)