SSL证书

Question

我有一个邮件服务器运行，我想买一个SSL证书，因为他们现在相当便宜。我使用mail.domain.com作为反向DNS，POP3和SMTP客户端使用mail.domain.com (有些使用pop3.domain.com和smtp.domain.com)收发电子邮件。SSL-提交要求我提供一个域-它是mail.domain.com还是domain.com，因为我没有通配符-SSL？我只想用它写邮件。

或者通过使用domain.com可以同时使用它吗？(Apache和Postfix/Courier位于同一服务器和IP上)

Answer 1

您需要强制所有客户端开始使用mail.domain.com，或者获得通配符SSL证书。因为这将是一个新的过程，所以您可以直接放弃pop3。& smtp。当您为各种客户端创建切换到SSL的指令时。非通配符证书只对给定的域有效，不需要缩短或替换。

可能有助于审核日志，并在您实现日志后每个月向人们发送一次消息。并不是每个人都能得到，但大多数人至少会在第三或第四次看到信息的时候给别人打电话，弄清楚他们忽略了什么。:p

Answer 2

好吧，只要不同的服务运行在不同的端口上，就可以在所有不同的服务之间共享一个证书，这样apache/postfix/ between都可以位于同一个主机名上。如果您只对所有服务使用domain.com，那么您应该没事。至于获得一个非昂贵的通配符证书，请查看startssl.com。如果在你的地区没有公证人，你可以成为一个自己有点无痛，以25美元的价格。在此之后，您可以为自己的域免费创建通配符域。

Answer 3

完全通配符证书的一个可能的替代方案是带有SAN http://en.wikipedia.org/wiki/Subject_替代方案_名字的证书。今年，当我更新一个网站证书时，我注意到除了domain.com名称之外，它们还自动包含了www.domain.com名称(谢谢EasyDNS)。

也许您的SSL证书提供者可以给您一个mail.domain.com证书，其中也包括domain.com？我当然会问。