Guten Abend Zusammen,
ich habe jetzt schon eine Weile meinen PMG im Einsatz und bin extrem zufrieden mit dem Ergebniss, danke an das Team welches diese tolle Software erstellt und an alle die hier so tollen Support leisten!
Ich habe heute für meine Domains im DNS DMARC aktiviert, und habe danach einen Test über https://www.checktls.com/TestReceiver gemacht.
Hierbei bin ich dann über eine Merkwürdigkeit gestolpert beim Testergebniss:
Ich nutze eigentlich Lets Encrypt mit der Hetzner-API, das klappt auch.
Mich wundert nur dieser Hinweis hier, da ich ja eigentlich Lets Encrypt nutze und hier wird dann das selbst Erstellte Zertifikat verwendet.
Ich habe das selbst erstellte dann gelöscht, hierbei hat PMG dann in den Einstellungen TLS deaktiviert.
Aktiviere ich TLS wieder, so wird wieder ein eigenes Zertigikat erstellt...
Somit habe ich nun 2 Zertifikate, aber wie schaffe ich es dass nur 1 Zertfikat genutzt wird?
Es existieren
pmg-api.pem --> Alle Domain am PMG sind hier enthalten, Lets Encrypt
pmg-tls.pem --> Nur 1 Domain und selber erstellt
Gruss,
Michael
ich habe jetzt schon eine Weile meinen PMG im Einsatz und bin extrem zufrieden mit dem Ergebniss, danke an das Team welches diese tolle Software erstellt und an alle die hier so tollen Support leisten!
Ich habe heute für meine Domains im DNS DMARC aktiviert, und habe danach einen Test über https://www.checktls.com/TestReceiver gemacht.
Hierbei bin ich dann über eine Merkwürdigkeit gestolpert beim Testergebniss:
SSLVersion in use: TLSv1_3
Cipher in use: TLS_AES_256_GCM_SHA384
Perfect Forward Secrecy: yes
Certificate #1 of 1 (sent by MX):
Cert VALIDATION ERROR(S): self signed certificate
So email is encrypted but the recipient domain is not verified
Cert Hostname DOES NOT VERIFY (mail.mydomain.org != *.mydomain.de)
(see RFC-2818 section 3.1 paragraph 4 for info on wildcard ("*") matching)
So email is encrypted but the host is not verified
Ich nutze eigentlich Lets Encrypt mit der Hetzner-API, das klappt auch.
Mich wundert nur dieser Hinweis hier, da ich ja eigentlich Lets Encrypt nutze und hier wird dann das selbst Erstellte Zertifikat verwendet.
Ich habe das selbst erstellte dann gelöscht, hierbei hat PMG dann in den Einstellungen TLS deaktiviert.
Aktiviere ich TLS wieder, so wird wieder ein eigenes Zertigikat erstellt...
Somit habe ich nun 2 Zertifikate, aber wie schaffe ich es dass nur 1 Zertfikat genutzt wird?
Es existieren
pmg-api.pem --> Alle Domain am PMG sind hier enthalten, Lets Encrypt
pmg-tls.pem --> Nur 1 Domain und selber erstellt
Gruss,
Michael
Last edited:
