Verständnisfrage zu Hauptdomain von ispConfig und Mailserver

[DerNorden]

Hallo,

ich habe ein Debian 9 mit ispConfig 3.1.4 installiert. Der Server hört auf srv1.hauptdomain.net also ist hierüber auch ispConfig erreichbar.

Nun sollen mehrere Domains auf diesen Server umgezogen werden. Zur Zeit existiert folgender DNS Eintag *.hauptdomain.net > auf alten Server.

1. Frage: Wie kann ich über ispConfig für die srv1.hauptdomain.net ein LE Zertifikat bekommen damit das selbstsignierte Zertifikat ersetzt wird?
2. Frage: Ist es dabei zwingend notwendig, dass *.hauptdomain.net auf den neuen Server zeigt?
3. Frage: Wie müsste im DNS der MX Eintrag aussehen? Zur Zeit haben die Domains welche umgezogen werden sollen als MX Eintrag mail.hauptdomain.net. Wenn ich nun eine neue Domain auf dem neuen Server also srv1.hauptdomain.net erstelle bekomme ich das Zertifikat des srv1.hauptdomain.net. Müsste also im DNS der MX Eintrag srv1.hauptdomain.net heißen? Oder wie würdet ihr das umsetzen?
4. Frage: Kann ich den MX Eintrag vom alten Server also mail.hauptdomain.net übernehmen um die User nicht Hand anlegen lassen zu müssen?

Ich hoffe, ich habe nichts ausgelassen. Falls doch kommt ein Nachtrag ;-).

Vielen Dank für eure Ideen.

 

[Benedict]

0) Zu Debian 9 gibt es hier noch kein Tutorial, meine ich
zu 1) LE-Zertifikat
1.2) Wildcard SSL-Zertifikat für die Haupdomain sinnvoll ?!
zu 2) Im DNS so gesetzt? Würde ich rausnehmen. Warum machst Du das? Brauchst Du das?
zu 3) Lies mal dies hier
zu 4) siehe (3) - CNAME-Record!

 

[nowayback]

LE Wildcard: https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html