> Я не понимаю, как сконфигурить указанную схему. Либо jabberd анонсирует
> себя во всех соединения как domain.tld, и, конечно, сертификат
> отвергается всеми ибо сертификат для xmpp.jabber.tld , либо если в
Сервер _должен_ анонсировать себя как domain.tld и в конфиге должен быть
только этот адрес. Соответственно и сертификат должен быть с subject'ом
или как минимум с SAN domain.tld. Никаких xmpp..., если только тебе не
нужен конкретно этот адрес для каких-то целей.
> подозрительных местах конфига вписать xmpp.domain.tld, то TLS не
> заводится, в логе куча ошибок типа:
>
> Jun 07 10:23:19 xmpp.domain.tld jabberd/c2s[17688]: SASL callback for
> non-existing host: xmpp.domain.tld
> Jun 07 10:23:19 xmpp.domain.tld jabberd/c2s[17688]: SASL callback for
> non-existing host: xmpp.domain.tld
> Jun 07 10:23:19 xmpp.domain.tld jabberd/c2s[17688]: SASL callback for
> non-existing host: xmpp.domain.tld
SASL к TLS в общем-то отношения не имеет. Скорее всего SASL не находит
подходящий бэкенд для указанного тобой fqdn. Т.е. не "tls не заводится",
а аутентификация.
