CA für Courier und Postfix

[fulltilt]

Ich habe ein Zertifikat auf den Domainname der auch in der main.cf eingetragen ist erstellt z.B. mail.domain.tld

Das Problem dabei ist, das es für die Domain funktioniert, will ich nun TLS für eine andere Domain im Client aktivieren:

Code: Select all

Das Zertifikat wurde nicht für diesen Rechner herausgegeben

Gibt es einen Weg ein Zertifikat zu erstellen welches in Courier und Postfix für alle Domains gilt?
Muss ich dazu als CN: localhost eingeben ???

Für Courier habe ich die certs so erstellt:

Code: Select all

openssl req -new -x509 -nodes -out pop3d.pem -keyout pop3d.pem -days 365
openssl req -new -x509 -nodes -out imapd.pem -keyout imapd.pem -days 365

und wie gesagt den Domainname (aus main.cf) mail.domain.tld bei CN angegeben.

[daemotron]

Nein, Zertifikate sind an einen bestimmten Host(namen) gebunden. Einzige Lösung: bei den ganzen anderen Domains Deinen vergebenen Hostnamen (mail.deine-domain.tld oder wie auch immer) als MX-Record eintragen und Deinen Kunden sagen, dass sie auf diesen Server zugreifen sollen.

Du kannst ein bisschen pfuschen und CN=*.deine-domain.tld für das Zertifikat verwenden ("Wildcard-Zertifikat), aber IE >= 7 und Outlook >= 2007 z. B. verweigern dann auch die Zusammenarbeit (während die Mozilla-Produkte und ältere Microsoft-Programme problemlos damit umgehen können). Andere Möglichkeit: Multi-Domain-Zertifikate. Wie man die erstellt, war hier schon mal irgendwo Gegenstand eines Threads.

[fulltilt]

Danke - habe ich mir schon gedacht.
Ich suche mal nach der Multi-Domain Lösung :-)

Nein, Zertifikate sind an einen bestimmten Host(namen) gebunden. Einzige Lösung: bei den ganzen anderen Domains Deinen vergebenen Hostnamen (mail.deine-domain.tld oder wie auch immer) als MX-Record eintragen und Deinen Kunden sagen, dass sie auf diesen Server zugreifen sollen.

Du kannst ein bisschen pfuschen und CN=*.deine-domain.tld für das Zertifikat verwenden ("Wildcard-Zertifikat), aber IE >= 7 und Outlook >= 2007 z. B. verweigern dann auch die Zusammenarbeit (während die Mozilla-Produkte und ältere Microsoft-Programme problemlos damit umgehen können). Andere Möglichkeit: Multi-Domain-Zertifikate. Wie man die erstellt, war hier schon mal irgendwo Gegenstand eines Threads.

[daemotron]

Falls es Dir weiterhilft:
http://www.openssl.org/docs/apps/x509v3 ... ative_Name_
http://www.rootforum.org/forum/viewtopic.php?t=43152
http://www.rootforum.org/forum/viewtopic.php?t=40806

[Roger Wilco]

Bei CACert sind die verschiedenen Möglichkeiten gut erklärt:
http://wiki.cacert.org/wiki/VhostTaskForce

[fulltilt]

Das hilft mir weiter :-)

Danke

Falls es Dir weiterhilft:
http://www.openssl.org/docs/apps/x509v3 ... ative_Name_
http://www.rootforum.org/forum/viewtopic.php?t=43152
http://www.rootforum.org/forum/viewtopic.php?t=40806