Portál AbcLinuxu, 12. května 2025 05:31

Dotaz: Postfix - SSL - hosting pro různé domény

25.11.2013 07:38 Jirka
Postfix - SSL - hosting pro různé domény
Přečteno: 344×
Odpovědět | Admin
Ahoj. Prosím, jak správně nastavit SSL/TLS u Postfixu pro různé domény, které hostuji na svém serveru ? Nedaří se mi přidat do Postfixu víc certifikátů. Každá doména má certifikát ve tvaru "posta.domena.tld" Případně nechat to jako primár na serveru "hosting.domena.tld" a řešit to na úrovni DNS ? Pokud ano, jak nastavit DNS ? Nerozumím této problematice. Pro single server mi stačí poslat DNS záznam typu "A" na danou IP a nastavit MX s prioritou (např.) 10 na hosting.domena.tld a v Postfixu nastavit cestu k CA a certifikátům. Jak to ale řešit, pokud na jednom serveru provozuji hosting pro více domén ? Já potřebuji, aby si uživatelé zadávali do svých poštovních klientů jako adresu serveru vždy ten svůj. Tedy např. "posta.domena1.tld" na místo "hosting.domena.tld" Server má jednu veřejnou IP. Certifikáty používám od StarComu, takže jsou "důvěryhodné" pro 99% všech prohlížečů.

Děkuji za info.
Jirka
Nástroje: Začni sledovat (1) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

H0ax avatar 25.11.2013 08:20 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Postfix - SSL - hosting pro různé domény
Odpovědět | | Sbalit | Link | Blokovat | Admin
jedině postfixu přidělit víc ip adres a nastavit různé certy v main.cf pro různé ip
nicméně je to zbytečný, stačí jeden cert, ideálně podle jména serveru
uid=0(root) gid=0(root) skupiny=0(root)
25.11.2013 08:57 Lupex
Rozbalit Rozbalit vše Re: Postfix - SSL - hosting pro různé domény
Odpovědět | | Sbalit | Link | Blokovat | Admin
1. Více IP adres - juak je psáno výše, bohužel obdobu SNI není možné použít 2. Proxy - třeba NGINX

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.