Beiträge von Alfonso77

  • RAMpocalypse: We need to talk about pricing

    Wäre es nicht sinnvoller gewesen den Durchschnitt der zu ersetzenden defekten Hardware von bestehenden Servern (Bestandskunden) zu ermitteln und dies zur Relation zur neu anzuschaffender Hardware für Neukunden zu setzen?

    Bestandskunden haben nun mal Hardware zu damals günstigeren Preisen bekommen.

    Neukunden sollten wissen, dass Hardware-Preise gestiegen sind und es Server z.Z. nicht mehr für 'lau' gibt.

    Das Verhältnis Bestandsverträge: +18,51% zu Neuverträge: +24,33% finde ich persönlich ungerecht.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Wo vermutest du den einen Unterschied in der Funktionsweise eines Wildcard Zertifikats? Das du für die Ausstellung etwas mehr dein Eigentum beweisen musst ist dem Client und Server bei der Wahl und Validierung recht egal.

    Unabhängig davon wie der Server das Zertifikat dynamisch oder statisch für deinen Host wählt, kommt nur das Zertifikat raus welches auch ausgestellt wurde.

    Deine Kommentare hier sind wirklich nicht zielführend. Es wäre nett, wenn Du Dir diesen Thread nochmal genauestens durchlesen und verstehen würdest und dann erst kommentierst.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Ich kann da nur aus der Dokumentation zittieren:

    Sollte mit der Konfiguration aber nicht mehr relevant sein weil Hostnamen verschiedener Zertifikate sich nicht kombinieren lassen.

    Wenn ich so drüber nachdenke was du beschreibst klingt es fast so als würden Traefik die Wildcard Zertifikate nicht verwenden (gar nicht erst ausstellen?) und extra neue mit diversen Aliassen beziehen...

    Sorry, du redest hier permanent von "SAN-Zertifikaten".

    In diesen Thread geht es um "Wildcard-Zertifikate".

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Das ist gut möglich.
    Nach der Dokumentation extrahiert Traefik die Hostnamen aus den Router Regeln und würde vermutlich über diese irgendwie eine Summe der benötigten Zertifikate anfordern. Mit der Konfiguration hingegen sollten die Zertifikate nur für bestimmte Hostnamen und Aliasse zusammen gelegt werden. Dann dürften da nach meinem Verständnis keine Kombinationen mehr raus kommen welche du nicht definiert hast.

    Das sind DNS-01 Wildcard-Zertifikate. Dazu braucht Traefik keine Router-Regeln um Hostnamen daraus zu extrahieren. Eher fragen die in den Router-Regeln eingetragenen Hostnamen (Sub-Domains) Traefik, wofür für welche Hostnamen Zertifikate da sind um sie dann bereitzustellen.

    z.b.

    "traefik.http.routers.domain-de-secure.rule: Host(`autoconfig.domain.de`) Host(`autodiscover.domain.de`) Host(`mta-sts.domain.de`)" ---> Anfrage an Traefik ---> Traefik antwortet ----> nimm *domain.de.

    Traefik macht das automatisch.

    Man sollte aber beachten, dass nicht automatisch Sub-Domains erstellt werden. Die sollten schon beim DNS-Provider eingetragen sein oder man gibt im Root der DNS-Einstellungen das berühmte '*' ein.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Wenn es perfekt funktioniert, verstehe ich nicht wo die Frage nach den getrennten Zertifikaten her kommt :/

    Sonst schau dir die Zertifikate an ob die korrekt ausgestellt wurden, dann sind in den Infos auch keine Hinweise auf die anderen Domains mit drin.

    Wenn Du ON-TOP nur Mailcow unter Docker mit aktivierten SNI OHNE Traefik installierst, dann sind die Zertifikate voneinander unabhängig.

    Meine Installation ist aber MIT Traefik, daher der etwas grössere Aufwand um SNI über Traefik zu bewerkstelligen.

    Möglicherweise reden wir aber auch aneinander vorbei.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Zertifikate in Dovecot und Postfix haben eigentlich auch nichts mit Traefik zu tun. Sofern die bei der Ausstellung nicht kombiniert sind werden die auch nicht kombiniert ausgeliefert.

    Was Certdumper damit macht kann ich dir nicht beantworten. Ich würde aber eher beide Lösungen von außen mit Zertifikaten versorgen (acme.sh) als die aus Traefik raus zu wursten.

    Genau das wollte ich nicht. Alles soll in Docker geschehen.

    Traefik bietet es an, Wildcard-Zertifikate zu erstellen.

    Certdumper bietet es an, sie zu 'übersetzen', zu kopieren und die entsprechenden Container neu zu starten.

    Bei mir klappt es perfekt.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Voraussetzung für alles ist:

    - Traefik für entsprechende Domains Wildcard-Zertifikate erstellen lassen, wenn erledigt, Traefik herunterfahren.

    - Mailcow normal laut deren Seite installieren (mailcow.conf: HTTP_REDIRECT=y, ADDITIONAL_SAN=mta-sts.*, AUTODISCOVER_SAN=y, SKIP_LETS_ENCRYPT=n, ENABLE_SSL_SNI=y

    - Mailcow installieren/starten

    - Neue Domain "domain.de" und "anderedomain.net" anlegen, so das Mailcow sich über sein internes acme seine Zertifikate holt. Damit erstellt er auch in '/data/assets/ssl' die passenden ORDNER, welche wichtig sind damit später der 'certdumper' die Zertifikate von Traefik hineinkopieren kann.

    - Wenn alles erfolgreich und Zertifikate wurden erstellt, dann Mailcow herunterfahren.

    - Jetzt die passende 'docker-compose.override.yml' in das Root-Verzeichnis von Mailcow kopieren und entsprechend abändern.

    - mailcow.conf öffnen, dann HTTP_REDIRECT=n, SKIP_LETS_ENCRYPT=y

    - Traefik starten

    - Mailcow starten (der Dumper holt sich nun die Zertifikate von Traefik und plaziert sie korrekt in die jeweiligen Verzeichnisse in '/data/assets/ssl' und startet automatisch die Postfix -und Dovecot-Container neu, womit dann die Zertifikate von Traefik geladen werden.

    Achso: Wenn das Zertifikat abläuft, erkennt der 'Certdumper' es, übersetzt, kopiert...startet neu...'

    UNBEDINGT ZUNÄCHST MIT STAGING-ZERTIFIKATEN TESTEN !!!!!!!!!!!

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Zitat von paulv

    Das sollte mit den von mir verlinkten Einstellungen in Traefik möglich sein damit die Zertifikate explizit getrennt ausgestellt werden.

    Das ist nur ein kleiner Teil dessen. Dovecot und Postfix sollen ja auch die Zertifikate erhalten.

    Was Du hier beschreibst sind in erster Linie nur die Zuweisungen von Zertifikaten an den entsprechenden Sub-Domains.

    Hier meine Dateien:


    traefik.yml


    docker-compose.override.yml


    hook.sh

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Wenn Interesse besteht, kann ich später mal eine kleine Anleitung, was Traefik in Kombination mit Mailcow und 2 (oder mehrere) Domains betrifft, veröffentlichen.

    Stichworte sind:

    - docker-compose.override.yml

    - Certdumper

    - Hook-Script

    Ich habe es soweit hinbekommen. Traefik erstellt ein WildCard-Zertifikat pro Domain (Hab mich für WildCard entschieden). Diese werden später vom Certdumper (in docker-compose.override.yml integriert) in das richtige .cem - und .key-Format für Mailcow "gedumpt". Dieser Certdumper erstellt dann wiederum jeweils ein Ordner in '/opt/containers/mailcow/data/assets/ssl' mit den jeweiligen Domain-Namen, wo sich die jeweils passenden WildCard-Zertifikate befinden. Das Hook-Script, welches vom Certdumper gesteuert wird, kopiert die Zertifikate von den erstellten Ordnern dann in die richtigen Bereiche für Mailcow. Sobald abgeschlossen, startet Certdumper die betreffenden Container von Mailcow neu. Somit sind die Zertifikate dann geladen.

    Das war nur grob. Es gibt noch einige Vorarbeiten hierzu.

  • Mailcow unter Traefik mit mehreren Domains und getrennt unabhängige Zertifikate ?

    Vielleicht etwas genauer.

    In Mailcow befinden sich beispiel.de, beispiel.net und beispiel.com.

    Nun möchte ich aber, wenn ich beispielsweise "mail.beispiel.net" aufrufe nur die Zertifikat-Infos von "beispiel.net" einsehen kann und NICHT ebenso von "beispiel.de" und "beispiel.com". Dovecot, Postfix und Nginx sollen die passenden Zertifikate von den jeweiligen Domains geladen haben.

    Das klappt perfekt mit SNI ohne Traefik. Aber das ist nicht mein Ansatz.

  • Aktuelle Benchmarks RS / VPS Produkte

    RS 2000 G11 (Nürnberg)

    Anzahl Sockets: 8

    Anzahl Cores pro Socket: 1

    Anzahl Sockets: 1

    Anzahl Cores pro Socket: 8

  • Die Nameserver konnten nicht aktualisiert werden. Domain update at registrar failed.

    Probiere auch schon seit Stunden auf Cloudflare zu kommen.

    ----------------------------------------------------------------------------------------------------------------

    Fehler:

    Die Nameserver konnten nicht aktualisiert werden. Domain update at registrar failed.

    ----------------------------------------------------------------------------------------------------------------

    Habe den Support bereits angeschrieben, Antwort steht aus.

    @scriptOS

    Die Nameserver-Angabe reicht, IPv4 - und IPv6 Adressen brauchst Du bei Cloudflare nicht angeben.