Meile habilitó una nueva funcionalidad en el Panel para facilitar la gestión de los certificados de seguridad SSL/TLS que se usan en el acceso al Webmail.
Con esta actualización, los clientes que mantienen los registros DNS de sus dominios en servidores externos a Meile también podrán emitir y renovar automáticamente el certificado SSL de la dirección webmail.tudominio.com.
La novedad amplía la seguridad del acceso al Webmail y reduce la necesidad de intervenciones manuales para renovar los certificados.
¿Cómo funciona la emisión del certificado?
Al solicitar la activación del certificado SSL desde el Portal, el sistema verifica automáticamente dónde está alojado el DNS del dominio.
Si el DNS es externo, la emisión se iniciará siempre que el registro de la dirección webmail.tudominio.com, de tipo CNAME, esté correctamente apuntado a los servidores de correo de Meile.
Una vez validado el apuntamiento, el sistema realizará automáticamente el proceso de emisión y aplicación del certificado.
Renovación automática antes del vencimiento
Además de la emisión, el sistema renovará automáticamente el certificado SSL del Webmail 10 días antes de la fecha de expiración.
De este modo, la dirección seguirá protegida sin que debas solicitar manualmente un nuevo certificado en cada vencimiento.
¿Qué se necesita para usar la funcionalidad?
Para que la emisión y las futuras renovaciones se realicen correctamente, es necesario mantener la dirección webmail.tudominio.com apuntada de forma continua al registro CNAME indicado por Meile.
Si el apuntamiento se elimina, se modifica o es incorrecto en el momento de la validación, el sistema no podrá emitir ni renovar el certificado automáticamente.
Detalle técnico: por qué el CNAME es obligatorio
La emisión de un certificado SSL/TLS depende de una etapa de validación de control del dominio: la autoridad certificadora necesita comprobar que quien pide el certificado realmente controla el nombre webmail.tudominio.com.
Esa comprobación se hace en el momento de la emisión, consultando el DNS público del dominio. Cuando el DNS está alojado en Meile, el registro ya existe y lo gestiona la propia plataforma. Cuando el DNS está en un proveedor externo, Meile no puede crear ni corregir ese registro: debe existir en la zona del dominio, bajo responsabilidad de quien administra el DNS.
Por eso el requisito es un CNAME y no un registro A. El CNAME delega la resolución del nombre a la infraestructura de Meile: si la IP del servidor cambia, el apuntamiento sigue siendo válido sin ninguna acción del cliente. Un registro A fija una dirección IP y se rompe silenciosamente ante cualquier cambio de infraestructura, interrumpiendo tanto el acceso como las renovaciones futuras.
Cómo verificar el apuntamiento
La verificación puede hacerse desde cualquier terminal, sin acceso al servidor:
- Linux o macOS:
dig CNAME webmail.tudominio.com +short - Windows:
nslookup -type=CNAME webmail.tudominio.com - Consulta a un resolvedor público, útil para descartar el caché local:
dig CNAME webmail.tudominio.com @8.8.8.8 +short
El resultado esperado es el hostname de Meile indicado en el Panel. Si el comando no devuelve nada, el registro no existe o aún no se propagó.
Para revisar el certificado que ya usa la dirección, incluidos el emisor y la fecha de expiración:
openssl s_client -connect webmail.tudominio.com:443 -servername webmail.tudominio.com(termina con Ctrl+C después de leer el bloque del certificado)
Fallas más comunes en la validación
Cuando la emisión automática no se completa, la causa casi siempre está en la zona DNS del dominio. Los escenarios que más aparecen en Soporte son:
- Registro de tipo equivocado. Un registro A apuntando a la IP del servidor puede incluso hacer que el Webmail abra, pero no cumple el requisito de apuntamiento por CNAME que se verifica en la emisión.
- Conflicto de registros en el mismo nombre. Según el estándar DNS, un CNAME no puede coexistir con otros registros en el mismo hostname. Si
webmail.tudominio.comtambién tiene TXT, A o MX, el proveedor de DNS suele rechazar o ignorar el CNAME. - Proxy de CDN activo. Los servicios que intermedian el tráfico (como el modo proxy de las CDN) reemplazan la respuesta del DNS por sus propias direcciones y terminan el TLS con su certificado. El apuntamiento debe estar en modo solo DNS.
- TTL alto tras un cambio. Un TTL de varias horas mantiene la respuesta anterior en caché en los resolvedores. Antes de cambiar el registro, reduce el TTL; después de cambiarlo, espera el tiempo del TTL anterior antes de intentarlo de nuevo.
- Subdominio creado en la zona equivocada. Los dominios que usan zonas delegadas o paneles de DNS distintos por entorno a veces reciben el registro en una zona que no es la autoritativa del dominio.
Lista de verificación antes de abrir un caso
- Confirma que
digonslookupdevuelve el CNAME de Meile, sin que el caché local interfiera. - Verifica que no existan otros registros para el mismo hostname
webmail. - Desactiva cualquier proxy de CDN sobre ese hostname, dejando el registro en modo solo DNS.
- Espera la propagación según el TTL anterior del registro y repite la activación en el Panel.
- Si el error persiste, envía a Soporte la salida del comando
digy el nombre del proveedor donde está alojado el DNS.
Más seguridad y practicidad en el acceso al Webmail
El certificado SSL/TLS protege la comunicación entre el navegador y el Webmail, cifrando la información transmitida durante el acceso.
Con la nueva funcionalidad, los clientes con DNS externo cuentan con un proceso más simple, seguro y automatizado para mantener protegida la dirección del Webmail. La capa de transporte protegida también es requisito previo para el HSTS en el Webmail, que indica al navegador que nunca acceda a la dirección por HTTP.
Si tienes dudas sobre el apuntamiento de DNS o sobre la activación del certificado, comunícate con el equipo de Soporte de Meile.
