Baikal Server und iPhone

[Uelpenich]

Vorgeschichte:
Zum 1. April 2025 (kein Aprilscherz!) hat Netcologne seine E-Mail Server von open-Xchange auf ein anderes Opensource E-Mail System umgestellt. Dieses System unterstützt in der von NC eingesetzten Form keine Adressbuch- und Kalenderprotokolle (cardDAV und calDAV).
Ich bin dann mit meinen Clients auf Baikal auf einem Raspberry PI 2 umgestiegen. Läuft überraschend gut und hat bis jetzt alles gemacht was ich brauche.
Aber:
Nach dem letzten iPhone SW update verlangt das Iphone für das cardDAV Protokoll zwingend ein öffentliches Server Zertifikat. Ich habe es mit Let's Encrypt versucht und habe heute aufgegeben.
Frage:
Hat jemand einen funktionsfähigen Adress- und Kalenderserver für die cardDAV und calDAV Protokolle zusammen mit einem iPhone Client?

[capixa]

Mit dem iOS / iPhone wirst du ohne Zertifikat nicht weit kommen, egal welche Software/ Applikation eingesetzt wird. Bei mir läuft Kalender / Kontakte mit cardDAV und calDAV Protokolle über Nextcloud und nginx Reverse Proxy mit Lets Encrypt.

Was ist den mit Lets Encrypt? Wo kommst Du nicht weiter. Erzähl mal was Du einsetzt, vielleicht finden wir eine Lösung.

[Uelpenich]

Was ist den mit Lets Encrypt? Wo kommst Du nicht weiter. Erzähl mal was Du einsetzt, vielleicht finden wir eine Lösung.

Mein Baikal Server befindet sich hinter einer FritzBox 7490. Die FritzBox bekommt bei spdyn einen DYNDNS Eintrag.
Ich habe in der Fritzbox die Ports 80, 443 und 9999 geöffnet und auf den Baikal Server verwiesen.

Ich habe die Let's Encrypt Zertifikate erhalten.
siehe https://pimylifeup.com/raspberry-pi-ssl-lets-encrypt/
Let's Encrypt braucht die Ports 443 und 80 (beide?) für die Erneuerung des Zertifikates.
Ich habe zwei Probleme / Fragen, wo ich noch weiter testen muss:

• ich kann von aussen die "Hello World" Webseite des Baikal Servers über https://... nicht erreichen. Stattdessen meldet sich die Konfigurationsseite der Fritzbox, obwohl ich ihr die Konfiguriermöglichkeit von aussen verboten habe.

• Wie binde ich das Zertifikat in den Port 9999 des Baikal Servers ein?

Den Zugangstest von aussen muss ich noch einmal wiederholen.