>> Проверь практикой.
> Проверил, работает. Но не вносил в MX, это важно ? Thunderbird нормально
MX вообще не играет в данном случае роли.
> цепляется. Домен, который обслуживает почту, условно, domain.tld, а имя
> хоста и сертификат без SUN - на test.domain.tld
> Дать координаты и дамп сертификата, сверим часы ?
Для smtp/imap/pop over tls сертификат должен быть на имя хоста, к
которому цепляешься или с wildcard типа *.domain.tld или этим именем в
altname (SAN).
Для XMPP over tls сертификат должен быть на имя domain.tld.
RFC 6120:
13.7.1.2. Server Certificates
13.7.1.2.1. Rules
In a PKIX certificate to be presented by an XMPP server (i.e., a "server
certificate"), the certificate SHOULD include one or more XMPP addresses
(i.e., domainparts) associated with XMPP services hosted at the server.
