[ext] SSL-Zertifikat 30 Tage nicht bei Mailclients angekommen

[Ralf Hildebrandt]

* Andreas <postfixbuch at germanyzuerst.de>:
> Hallo zusammen,
> 
> ich habe heute Morgen ein seltsames Verhalten eines Mailservers (Postfix, 
> Dovecot, Rspamd auf Debian 12) erleben dürfen, wofür ich eine Erklärung suche.
> 
> Der Anwender - nutzt Thunderbird auf MacOS und Iphone - meldete, dass er Mails 
> senden kann, aber keine Mails auf seinen Mailclients erhält.
> Ich teste den Versand und Versand via Webmailer Roundcube und einem eigenen 
> Mailclient - hier Kmail - ohne Probleme. 
> Zusammen mit ihm finden wir heraus, dass sein Client ein seit 31.07.2024 
> abgelaufenes SSL-Zertifikat anmahnt. Der Server selber hat aber seit 01.07.2024 
> ein neues gültiges Zertifikat, das auch Online-Tools für SSL anzeigten.

Offenbar wurden nicht alle Dienste nach Einspielen des neuen
Zertifkates restarted.

Bei obiger Konstallation muss man apache/nginx, dovecot und postfix
allesamt restarten, nachdem das neue Zertifikat installiert wurde.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netz | Netzwerk-Administration
  Invalidenstraße 120/121 | D-10115 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de