[LouCypher]

die dns name im zertifikat muss mit der adresse über die du zugreifst übereinstimmen, zb.
wenn im zertifikat server.daham.local steht musst auch über server.daham.local und nicht über mail.firma.com zugreifen. Damit es von aussen fehlerfrei funzt musst somit den von aussen erreichbaren dns eintrag beim generieren eingeben.