Page 1 of 1
CA für Courier und Postfix
Posted: 2007-10-24 16:38
by fulltilt
Ich habe ein Zertifikat auf den Domainname der auch in der main.cf eingetragen ist erstellt z.B. mail.domain.tld
Das Problem dabei ist, das es für die Domain funktioniert, will ich nun TLS für eine andere Domain im Client aktivieren:
Code: Select all
Das Zertifikat wurde nicht für diesen Rechner herausgegeben
Gibt es einen Weg ein Zertifikat zu erstellen welches in Courier und Postfix für alle Domains gilt?
Muss ich dazu als CN: localhost eingeben ???
Für Courier habe ich die certs so erstellt:
Code: Select all
openssl req -new -x509 -nodes -out pop3d.pem -keyout pop3d.pem -days 365
openssl req -new -x509 -nodes -out imapd.pem -keyout imapd.pem -days 365
und wie gesagt den Domainname (aus main.cf) mail.domain.tld bei CN angegeben.
Re: CA für Courier und Postfix
Posted: 2007-10-24 16:51
by daemotron
Nein, Zertifikate sind an einen bestimmten Host(namen) gebunden. Einzige Lösung: bei den ganzen anderen Domains Deinen vergebenen Hostnamen (mail.deine-domain.tld oder wie auch immer) als MX-Record eintragen und Deinen Kunden sagen, dass sie auf diesen Server zugreifen sollen.
Du kannst ein bisschen pfuschen und CN=*.deine-domain.tld für das Zertifikat verwenden ("Wildcard-Zertifikat), aber IE >= 7 und Outlook >= 2007 z. B. verweigern dann auch die Zusammenarbeit (während die Mozilla-Produkte und ältere Microsoft-Programme problemlos damit umgehen können). Andere Möglichkeit: Multi-Domain-Zertifikate. Wie man die erstellt, war hier schon mal irgendwo Gegenstand eines Threads.
Re: CA für Courier und Postfix
Posted: 2007-10-24 17:05
by fulltilt
Danke - habe ich mir schon gedacht.
Ich suche mal nach der Multi-Domain Lösung :-)
jfreund wrote:Nein, Zertifikate sind an einen bestimmten Host(namen) gebunden. Einzige Lösung: bei den ganzen anderen Domains Deinen vergebenen Hostnamen (mail.deine-domain.tld oder wie auch immer) als MX-Record eintragen und Deinen Kunden sagen, dass sie auf diesen Server zugreifen sollen.
Du kannst ein bisschen pfuschen und CN=*.deine-domain.tld für das Zertifikat verwenden ("Wildcard-Zertifikat), aber IE >= 7 und Outlook >= 2007 z. B. verweigern dann auch die Zusammenarbeit (während die Mozilla-Produkte und ältere Microsoft-Programme problemlos damit umgehen können). Andere Möglichkeit: Multi-Domain-Zertifikate. Wie man die erstellt, war hier schon mal irgendwo Gegenstand eines Threads.
Re: CA für Courier und Postfix
Posted: 2007-10-24 17:12
by daemotron
Re: CA für Courier und Postfix
Posted: 2007-10-24 17:27
by Roger Wilco
Bei CACert sind die verschiedenen Möglichkeiten gut erklärt:
http://wiki.cacert.org/wiki/VhostTaskForce
Re: CA für Courier und Postfix
Posted: 2007-10-24 17:28
by fulltilt
Das hilft mir weiter :-)
Danke