Установил MailCow, почему выдает ошибку сертификации, кто сталкивался?

Question

[wexvellencex]

Добрый день. По официально документации развернул через докер почтовый сервер MailCow. DNS и DMARC, DKIM, MX, SPF я настроил и все работает, проброс я также сделал, домены тоже создал, почтовые письма могу отправлять и они приходят (например в гугл). Но проблема заключается в чем, при входе по имени на сервер он выдает ошибку "NET::ERR_CERT_AUTHORITY_INVALID", соответственно я не могу зайти по имени, но я могу зайти по локальному айпи адресу и могу зайти по внешнему айпи адресу. Вопрос, может кто сталкивался, как можно решить эту проблему? Проблему гуглил и смотрел по оф документации, но все безуспешно.
Так же создавал сертификаты через lets encrypt и скидывал их в директорию где храняться сертификаты (data/assets/ssl), но не работает.

Comments

[Valentin Barbolin]

NET::ERR_CERT_AUTHORITY_INVALID"

Так посмотри какой сертификат он тебе подсунул в этот момент.

[wexvellencex]

Valentin Barbolin, Он подсовывает самоподписной сертификат от mailcow, но если его менять либо ничего не меняется, либо 404

[wexvellencex]

Valentin Barbolin, В общем исправил проблему. Разобрался.
Что было сделано.
Установил certbot (yum install epel-release, yum install certbot)

Выпустил сертификат (certbot certonly --standalone -d mail.example.org)

Скопировал cert.pem и privkey.pem в директорию где лежит ssl сертификаты (cp /etc/letsencrypt/live/mail.example.org/privkey.pem и cert.pem)

Cтарый сертификаты я переименовал в cert1.pem и key1.pem

Скопированным соответственно выдал имена cert.pem и key.pem (mv privkey.pem key.pem)

Вернулся в директорию где лежит docker-compose.yml и запустил эту шарманку. Немного подождал и зашел через браузер, теперь отображается корректно.

Осталось придумать как это теперь постоянно перевыпускать, не ручками.

[Valentin Barbolin]

wexvellencex,

Осталось придумать как это теперь постоянно перевыпускать, не ручками.

Покажи свой docker-compose.yml.

[wexvellencex]

Valentin Barbolin, К сожалению тут ограничение на 10к символов, не могу отправить, если только по почте или ТГ

[Valentin Barbolin]

wexvellencex, Можно скрипншот. Такого будет достаточно.