SMTP mit mehreren SSL-Zertifikaten

[marco_m]

Hallo,

ich habe jetzt Stunden damit verbracht zu dem Thema etwas im Netz zu finden. Zu Imapd hab ich etwas gefunden, da muss ja lediglich das cert.pem um die IP-Adresse erweitert werden und IMAP zieht dann das entsprechende Zertifikat für die IP.

Wie realisiere ich das aber nun, wenn ich das auch für den Mailversand haben möchte? Analog dazu funktioniert es ja leider nicht...

Viele Grüße
Marco

[Roger Wilco]

Wie realisiere ich das aber nun, wenn ich das auch für den Mailversand haben möchte? Analog dazu funktioniert es ja leider nicht...

Doch, das funktioniert analog (vielleicht nicht im Detail, aber vom Prinzip her). Da weder SMTP, noch POP3 oder IMAP so etwas wie den Host-Header von HTTP/1.1 kennen, kannst du lediglich mehrere Instanzen des Daemons an jeweils eine eigene IP-Adresse binden und diesen Instanzen dann jeweils ein eigenen SSL-Zertifikat zuweisen.

[marco_m]

Danke für die Antwort.

Allerdings hätte ich mir gewünscht, ich könnte das wie bei courier machen wo ich nur die IP-Adresse ans Ende der Zertifikatsdatei hängen muss :-D

Viele Grüße
Marco

[Joe User]

Postfix kann das: http://www.postfix.org/TLS_README.html