Dotaz: Postfix vlastni certifikat pro kazdou domenu

[jirkamailto]

Dobry den, mam dotaz ohledne postfixu. Mam na postovnim serveru dve domeny. Lze nejak zaridit, alby pro kazdou domenu bezel pres tls vlastni certifikat? Distribuci pouzivam debian. Dekuji Jirka.

Odpovědi

[Ivan]

Obavam se, ze vas dotaz asi nema smysl. DN certifikatu by melo odpovidat reverzi IPcka vaseho serveru. Tzn. pokud mate jen jedno IP na kterem poslouchate, staci vam jen jeden certifikat. DN certifikatu nijak nesouvisi se seznamem domen, pro ktere prijimate postu. Dale vam nedoporucuji pouzivat nejake CNAME pro postovni server - pro kobinace MX a CNAME zaznamu existuji urcita omezani. Pokud opravdu potrebujete jeden certifikat pro vice domen(jak ze ho nejspis nepotrebujete), kouknete se na x509v3 na atribut subjectAltName (alternative name).

[jirkamailto]

Dekuji za vysvetleni, presne to jsem potreboval vedet. Jirka