Re: Bindestriche im MX Hostanteil und Wildcard-Zertifikate für TLS

[Markus Winkler]

Hallo Ronny,

On 05.09.25 17:13, Ronny Seffner via postfix-users wrote:
> - es soll Post an @stb.rauschert.de geschickt werden
> - ich habe postfix 3.7.11-0+deb12u1 unter Debian bookworm

ich auch.

> - die Mail geht nicht durch mit: "postfix/smtp[3331573]: server certificate verification failed for stb-rauschert-de.mail.protection.outlook.com[52.101.73.1]:25: num=62:hostname mismatch"

Sep  5 21:13:02 mx1 postfix/smtp[2737626]: Trusted TLS connection 
established to 
stb-rauschert-de.mail.protection.outlook.com[2a01:111:f403:ca04::a]:25: 
TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange 
ECDHE (secp384r1) server-signature RSA-PSS (2048 bits) server-digest SHA256
Sep  5 21:13:04 mx1 postfix/smtp[2737626]: EEA5A1EE47BD: 
to=<foo at stb.rauschert.de>, 
relay=stb-rauschert-de.mail.protection.outlook.com[2a01:111:f403:ca04::a]:25, 
delay=2.4, delays=0.65/0.03/0.31/1.4, dsn=2.6.0, status=sent (250 2.6.0 
[...] Queued mail for delivery)

-> zumindest bei diesem Test: funktioniert ;-)

Was sagt 'postconf -nf'?

Viele Grüße
Markus