dovecot multiple ssl certificate

[robotto7831a]

Hallo,

ich habe zwei Domains und wollte jetzt für die zweite Domain ein eigenes SSL Zertifikat in Dovecot einrichten.

Ich habe in /etc/dovecot/conf.d/10-ssl.conf folgendes hinzugefügt, da ich nur eine IP habe.

local_name *.*.com {
ssl_cert = </etc/ssl/private/pure-ftpd.pem
ssl_key = </etc/ssl/private/pure-ftpd.pem
}
local_name mail.*.com {
ssl_cert = </etc/ssl/public/mail.*.com.crt
ssl_key = </etc/ssl/private/mail.*.com.key
}

Nach einem Restart von dovecot und folgendem Test

openssl s_client -connect mail.*.com: pop3s

bringt er immer das erste Zertifikat. Es sieht so aus, als wenn er den Eintrag local_name ignoriert.

Laut Doku müsste es aber richtig sein.

SSL/DovecotConfiguration - Dovecot Wiki

Hat jemand eine Idee?

 

[Till]

Bist du sicher dass dein mailclient sni beherrscht?

 

[robotto7831a]

Thunderbird soll es angeblich können.