PMG 9.1 + SSL Zertifikate

[LoM+OeF]

Moin,

ich bin auf die Idee gekommen, mir PMG 9.1 als Mailgateway zu Hause zu installieren, der einen hMailserver bedienen soll.
Zu Hause habe ich einen DS-Lite Anschluß - meine POP3 Konten liegen bei IONOS - ebenso die (.de) Domäne.
Zu hause habe ich natürlich (vor Jahren eingerichtet) eine .local Domäne - das soll aber kein Hinderungsgrund sein.

Die fetchmail Abfrage der POP3 Konten mit POP3s (Port 995) schlägt natürlich wegen eines fehlenden SSL Zertifikates fehl.

1. ich sehe das richtig, daß ich mit einem selbst signierten SSL Zertifikat nicht weit komme ?
2. ein SSL Zertifikat für .local Domänen stellt Let's encrypt nicht aus.
3. ein SSL Zertifikat von Let's Encrypt für meine .de Domäne geht wegen der Überprüfbarkeit auch nicht.

Und nun bräuchte ich einen schriftlichen Schubs in die richtige Richtung..... ;-)
Wer hat ein ähnliches Setup zu Hause ?

Oder brauche ich einen POP3-Sammler (POP3-Connector) ? Welche empfehlenswerte Freeware Lösung gäbe es da ?
Mir wäre es natürlich lieber, ich könnte das innerhalb der PMG mit fetchmail lösen, um nicht weitere Fehlermöglichkeiten zu produzieren.

LG
Frank

 

[a.woll]

Moin,

ich bin auf die Idee gekommen, mir PMG 9.1 als Mailgateway zu Hause zu installieren, der einen hMailserver bedienen soll.
Zu Hause habe ich einen DS-Lite Anschluß - meine POP3 Konten liegen bei IONOS - ebenso die (.de) Domäne.
Zu hause habe ich natürlich (vor Jahren eingerichtet) eine .local Domäne - das soll aber kein Hinderungsgrund sein.

Die fetchmail Abfrage der POP3 Konten mit POP3s (Port 995) schlägt natürlich wegen eines fehlenden SSL Zertifikates fehl.

1. ich sehe das richtig, daß ich mit einem selbst signierten SSL Zertifikat nicht weit komme ?
2. ein SSL Zertifikat für .local Domänen stellt Let's encrypt nicht aus.
3. ein SSL Zertifikat von Let's Encrypt für meine .de Domäne geht wegen der Überprüfbarkeit auch nicht.

Und nun bräuchte ich einen schriftlichen Schubs in die richtige Richtung..... ;-)
Wer hat ein ähnliches Setup zu Hause ?

Oder brauche ich einen POP3-Sammler (POP3-Connector) ? Welche empfehlenswerte Freeware Lösung gäbe es da ?
Mir wäre es natürlich lieber, ich könnte das innerhalb der PMG mit fetchmail lösen, um nicht weitere Fehlermöglichkeiten zu produzieren.

LG
Frank

Ich muss mal fragen:
Verwendest Du den nur zum Empfangen oder auch zum Senden?

Das Problem dann:
Du kommst aus einem IP-Netz, das für Server nicht vorgesehen ist. Die Chance, auf Blacklisten zu landen ist dann gewaltig. Da ist ein Zertifikatsproblem das kleinere Übel.

Zum Zertifikat:
Ein offizielles setzt eine offizielle Domäne voraus. PMG kommt mit einem LE-Client (ich meine acme.sh) um die Ecke. Damit sollte es sich umsetzen lassen, sofern der PMG von außen auf Port 80 über eine offizielle Domäne erreichbar ist.

Aber noch ein Problem: DS-Lite
Nach meinem Kenntnisstand hast Du da ein Provider-NAT davor. Das heißt, Du hast zwar eine offizielle IP nach außen, aber eben nicht alleine für Dich. Sie ist nicht dezidiert. Das dürfte dem LE-Zertifizierungsprozess den Garaus machen.

LG
Andreas