Sofern entsprechende Letsencrypt-Clients eine Netcup-Unterstützung eingebaut haben (wie zb der acme.sh Client), lässt sich also die DNS 01 challenge darüber absolvieren.
Hmm, ok. Es bedarf also noch einer netcup-spezifischen Komponente, damit man DNS-01 challenge benutzen kann, ja? Ich wüsste halt nicht, wo ich was in dem Formular (siehe Screenshot) eintragen soll.
Brauchst du denn das Zertifikat überhaupt im Container? Warum überlässt du die Sache mit dem Zertifikat nicht einfach Caddy und leitest deine Requests über http an den Container weiter? Oder nutzt du den Reverse Proxy gar nicht und möchtest Caddy nur zur Zertifikatsverwaltung?
Eine gute Frage. Zumindest wenn man STARTTLS ermöglichen will, benötigt Stalwart selbst das Zertifikat. Und ich meine für SMTP auf Port 25 (kein implizites TLS) ist es ebenfalls notwendig.
Ich bin gespannt wie sich dein Projekt bewährt
Ich stehe zwar noch am Anfang und nutze Stalwart im Testbetrieb für eine (selten genutzte) Domain von mir. Der Rest läuft noch mit Postfix/Dovecot.
Ich kann aber jetzt schon sagen, das mir Stalwart ausgesprochen gut gefällt und das Setup – verglichen mit Postfix und Co. – sehr einfach ist. Bei mir kommt halt erschwerend hinzu, dass ich mich gerade für Podman Container interessiere und daher Stalwart entsprechend aufsetzen wollte.
pgloor Danke, aber ich habe keine Probleme, auf dem Host das Zertifikat abzurufen. Stalwart läuft hingegen in einem rootless Container und kann selbst kein libdns/netcup, sondern nur DNS-01. Daher hatte hatte mich interessiert, ob das netcup auch "spricht". Wenn nicht, ists auch kein Beinbruch, aber es wäre vom Setup halt einfacher gewesen.
Hallo,
ich experimentiere gerade mit Stalwart-Mail im rootless Container (Quadlet). Damit ich das entsprechende SSL-Zertifikat (das mir derzeit Caddy auf dem Host erstellt) nicht umständlich in das Stalwart-Volume kopieren muss, wäre es schön, wenn ich das Zertifikat direkt aus Stalwart heraus abrufen könnte. Als Challenge type kommt dann nur DNS-01 infrage. Wird das seitens netcup unterstützt? Ich habe dazu bisher nichts gefunden und wäre für Hinweise zur Doku dankbar.
Danke und viele Grüße
Martin
