Dotaz: Postfix SSL pro více domén

[warp]

Zdravím,

potřebuji poradit jak nastavit main.cf, abych mohl obsluhovat více domén (smtp SSL). Mám vytvořené funkční certifikáty, ale pouze pro jednu doménu. Postfix provozuji na mysql. Umožňuje postfix to co požaduji?

Diky

Warp

Odpovědi

[pravomil poslusny]

Vite ze 1 stroj muze pod svym jedinym a pravym jmenem rozesilat a prijimat postu pro libovolne mhoho ruznych domen zcela legitimne a legalne ?

[warp]

Ano vím, běží mi na tom stroji přes 100 domén.. Očekávám hodnotnější rady.. certifikát vygenerovaný pro danou fqdn nelze použít pro jinou aniž by emailový klient nevaroval před "špatným" certifikátem.

[hates]

tohle by slo poresit ze by jste v cerifikatu mel vice CN zaznamu, nicmene pri pridani nove domeny do mailoveho systemu by jste musel zase vygenerovat novy certifikat

[pupu]

Z podstaty SSL neni mozne, aby na jednom portu bylo vice sluzeb s ruznymi certifikaty. Bud vice instanci s ruznymi certifikaty na ruznych IP nebo alespon portech, nebo vice serveru. Pokud tedy neuvazujeme nejakou divocinu typu wildcard certifikat pro vsechny hosty/subdomeny a omezit se na ne.