Strato vServer mit SSL absichern

[dennis_n]

Moin,

ich habe mal wieder eine Frage zu meinem vServer bei Strato mit Plesk.
Von einem eMail Empfänger habe ich per Post die Nachricht erhalten, dass sie leider nur per Brief mit mir kommunizieren können, da meine Mail Adresse nicht mindesten TLS 1.2 kann. Es handelt sich um eine Einrichtung, die sensible Patientendaten mit mir austauschen möchte.

Jetzt würde ich gerne den Mailserver so absichern, dass die Kommunikation per Mail möglich ist.

Hier die Eckdaten:
Strato vServer mit Plesk
Als Hostname ist bei Strato eingetragen: mail.nizard.de
Aktuell habe ich dort ein Let's Encrypt Zertifikat installiert.
Ein Test von SSL Labs auf die Domain mail.nizard.de sagt mir, dass das Zertifikat und der Domainname nicht passen.

SSL Server Test: mail.nizard.de (Powered by Qualys SSL Labs)

Vermutlich liegt das an dem selbst gezeichneten Zertifikat, oder?

Sollte ich mir von einem Zertifikatsanbieter dann einfach ein "richtiges" Zertifikat holen?
Wenn ja, für die Domain mail.nizard.de oder für die nizard.de?

Danke für eure Hilfe.

 

[GwenDragon]

In Plesk kannst du doch ein Let's Encrypt-Zertifikat erstellen lassen für die Subdomain mail.nizard.de.

https://support.plesk.com/hc/en-us/articles/12377513710359-How-to-configure-a-secure-connection-when-setting-up-a-Plesk-email-account-in-an-email-client

https://support.plesk.com/hc/en-us/articles/12377561236503-How-to-secure-Plesk-mail-server-with-an-SSL-certificate-Let-s-Encrypt-other-certificate-authorities

 

[dennis_n]

Ja das habe ich ja auch so aktuell installiert. Aber hast Du mal den Test angeschaut? Wie bekomme ich das weg, dass der so negativ bewertet wird?

 

[dennis_n]

Ich glaube ich habe es geschafft. Das Problem war das verwendete Standard Zertifikat von Plesk.
Das musste noch geändert werden