ฉันมีบริการ (เมล, เว็บ) บน macOS High Sierra Server ได้รับการปกป้องด้วยใบรับรองการเข้ารหัสลับและทำงานได้ดี ฉันต้องการขยายการใช้ allowencrypt ไปยัง Open Directory เพื่อกำจัดสิ่งที่ลงชื่อด้วยตนเองอย่างเต็มที่ แต่เมื่อฉันเลือกใบรับรองencryptencของฉันสำหรับ OD ลูกค้าจะไม่ทำงานด้วยการนำเสนอข้อผิดพลาด "2100"
ตอนนี้ใบรับรองของฉันมีไว้สำหรับ serverhost.mydomain.tld
และเซิร์ฟเวอร์ถูกกำหนดค่าเป็น serverhost.mydomain.tld
. DNS และสิ่งที่ถูกต้อง
ข้อมูลบนเว็บเกี่ยวกับใบรับรองของบุคคลที่สามโดยทั่วไปแล้วจะมีอายุอย่างน้อย 4 ปี (และไม่เป็นประโยชน์) ดังนั้นฉันถามคำถามใหม่ที่นี่ ฉันต้องทำตามขั้นตอนใดบ้างเพื่อให้ OD ใช้ใบรับรอง letencrypt ของฉันในลักษณะที่ใช้งานได้กับลูกค้า