Установка сервера для SSL для того, чтобы отправка и получить электронные письма?
Мне удалось установить один физический сервер с помощью постфикса, голубятни с mysql сервером. Я действительно планирую использовать виртуальные домены и пользователей.
Текущая установка, чтобы отправить и получить электронные письма.
ОТПРАВКА smtp.example.com
ПОЛУЧЕНИЕ pop.example.com
Теперь вопрос, обычный подстановочный сертификат SSL будет работать? Или я должен просто использовать один домен для упрощения его как mail.example.com для отправки и получения?
Проверка сертификата выполняется клиентом. Использование подстановочных знаков определено для POP, IMAP и SMTP, поэтому подстановочный сертификат должен соответствовать. Но может случиться так, что у некоторых старых клиентов есть проблемы, потому что детали для обработки сертификатов в SMTP были определены намного позже, чем для других протоколов, поэтому некоторые старые клиенты могут не ожидать подстановочных знаков.
Или я должен использовать один домен для упрощения, например mail.example.com для отправки и получения?
Да, я бы посоветовал это. Фактически, Google Apps использует ту же технику для обработки тысяч доменов, указывающих на него.
- Клиент Google Apps должен установить для своей записи MX значение
ASPMX.L.GOOGLE.COM(и друзья). - Все пользователи также используют
smtp.gmail. comиimap.gmail.comв качестве их SMTP- и IMAP-серверов независимо от исходного домена.
Вы должны использовать эту технику
- Только несколько почтовых клиентов. кто отправил заголовок SNI при выполнении подтверждения связи SSL. Таким образом, опция сертификата SNI не будет работать в большинстве случаев.
- Проблема с подстановочным сертификатом была рассмотрена Штеффеном Ульрихом в своем ответе.
Если вы хотите обслуживать smtp / imap для поддоменов, предпочтительнее использовать один выделенный поддомен. ИМХО вам даже не следует разбивать свои сервисы на два или более отдельных поддомена, например smtp.example.com и pop.example.com . Просто используйте mail.example.com , который можно использовать для smtp / pop / imap и даже http , если вы планируете запустить веб-почту.