Zertifikat vom Mailserver via certbot erneuert. Mailserver meldet der Key würde nicht zum Zertifikat passen. Erstmal zurückgerollt. Zertifikat + Key geprüft ... passt natürlich. Irgendwann fällt mir auf: Die Dateien vom neuen Zertifikat/Key sind viel kleiner als die alten. Ist das etwa ein ECDSA Key? Neues Zertifikat mit --key-type rsa und --force-renewal geholt ... Zack, geht. Geht doch nichts über Legacy-Systeme um die Arbeit "interessant" zu machen. #SysadminLife