Discussion :

[Pgs]

Bonjour,
Tout d'abord, excusez-moi si je ne poste pas sur le bon forum.
Je ne comprends pas le paramétrage DNS d'un serveur de mail.
Suffit-il de créer les deux enregistrements suivants :
1. nomdedomaine/MX/mail.nomdedomaine
2. mail.nomdedomaine/A/IP

ou bien faut-il paramétrer également
www.nomdedomaine/MX/mail.nomdedomaine
mail.nomdedomaine/MX/mail.nomdedomaine

ou alors aussi
imap.nomdedomaine/A/IP
imaps.nomdedomaine/A/IP
smtp.nomdedomaine/A/IP
smtps.nomdedomaine/A/IP

Merci d'avance pour tout conseil

[chrtophe]

simplifions et disons que tu n'a q'une machine qui fasse serveur mail.

soit tu fais une entrée :
MX adress_ip

soit tu fais une entrée :
MX mail.nom_de_domaine.fr (pour exemple)
et tu ajoutes une entrée A
mail.nom_de_domaine.fr adresse_ip

[Pgs]

Merci pour ta réponse,
Je vais utiliser ta seconde proposition.
Je me permets de te poser une autre question.
J'ai créé un site et je gère pour l'instant l'accès https//www. grâce à un certificat certbot que j'ai demandé pour -d www.nom_de_domaine.fr et -d nom_de_domaine.fr
J'ai aussi installé un serveur de mails postfix/dovecot, créé mon compte philippe@nom_de_domaine.fr et j'y accède via Thunderbird en imap/993 et smtp/587.
Depuis que j'ai changé de machine, je suis sous windows 10 et Thunderbird refuse désormais cette connexion au motif que le certiticat serait autosigné.
Comme ça marchait avant tout seul, je ne me suis pour l'instant jamais posé la question du certificat pour le serveur de mails.
Est-ce que demander un certificat -d www.nom_de_domaine.fr, -d nom_de_domaine.fr et -d imap.nom_de_domaine.fr et -d smtp.nom_de_domaine.fr et faire pointer Dovecot vers ce certificat pourrait résoudre le problème ?

[chrtophe]

Je maitrise pas les certificats mais en gros soit u en as un pour le domaine complet, soit pour un sous-domaine. Si tu en as déjà un pour un domaine complet, tu devrais pouvoir l'utiliser pour ton serveur mail.

[Pgs]

Merci

[gabriel21]

Le plus simple est effectivement de demander à cerbot un certificat pour tous les sous-domaine. Il va te générer un seul certificat, mais qui fournira tous tes sous domaine en alias. Cela fonction parfaitement avec apache. Par contre, je n'ai pas testé pour la partie mail mais lets encrypt dit que cela fonctionne.

[Pgs]

Merci
J'essaie d'ici demain et je fais un retour sur la discussion

[Pgs]

Ça fonctionne !
En fait, le paramètrage de Dovecot et Postfix pointait vers le certificat par défaut de Dovecot,
En remplaçant le chemin par celui du certificat du domaine, tout est rentré dans l'ordre !
Merci pour vos conseils