Bindestriche im MX Hostanteil und Wildcard-Zertifikate für TLS [solved]

Mi Sep 17 17:59:09 CEST 2025

Hallo Ronny,

On Wed, 17 Sep 2025 at 03:19:18PM +0000, Ronny Seffner wrote:
>> smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
>>
>Auch damit keine Zustellung.

wie geschrieben: war nur der Vollständigkeit halber und sehr, sehr unwahrscheinlich, dass das die Ursache ist.

>An der hash:map liegt es nicht - aber am "postfix-mta-sts-resolver" (der aber auch auf NS2 läuft).
[...]
>Auf NS1 den cache gelöscht und:
>
>secure match=stb-rauschert-de.mail.protection.outlook.com servername=hostname

Böser Cache. ;-)

Danke für die Tests/Infos und viele Grüße
Markus