Hallo zusammen,
ich bin sicherlich nicht der einzige, der einen externen Mailserver mit lcclient betreibt. Bisher waren mit den einjährigen Zertifikaten die Zertifikate immer sehr gut "handelbar".
Mit der Verkürzung wird das zukünftig sehr müßig. Was macht Ihr da? Da es sich um einen externen Mailserver handelt, müsste ich dort auch einen Webserver erlauben, damit "Let's encrypt" funktioniert. Da der Mailserver über den A-Record gesteuert wird, eine SAN-Lösung nur bei gleicher IP funktioniert, müsste ich gezwungenermaßen einen Webserver auf dem Mailserver einrichten.
Alternativ einen certbot mit lua-Skript. Aber so an Liveconfig vorbeimogeln mache ich halt nicht gerne. Führt meistens zu Problemen.
Welche Lösungen haben die wirklich Großen hier am Start?
Viele Grüße
Alexander