Если я установлю сертификат SSL для своего домена, будет ли он включать в себя электронную почту ssl?

Я буду покупать сертификат quickSSL для mydomain.com.

Я использую WHM/Cpanel поверх системы CentOS. Веб-сервер Apache.

Что я хочу знать, так это то, что если я приобрету обычный сертификат (без подстановочных знаков), он включит безопасную электронную почту для моего домена?

3 ответа

Решение

Что я хочу знать, так это то, что если я приобрету обычный сертификат (без подстановочных знаков), он включит безопасную электронную почту для моего домена?

Один и тот же сертификат SSL можно использовать для защиты нескольких служб. Будет ли это работать для вас, зависит от того, как вы его используете и как настроена ваша среда. Например, если вы используете свой собственный почтовый сервер на mydomain.comвы должны быть в состоянии настроить почтовое программное обеспечение для использования вашего сертификата и работать так, как ожидается, при условии, что все ваши пользователи подключаются к mydomain.com для службы SMTP (или POP или IMAP).

Если вы используете разные имена хостов для разных сервисов, вам понадобится либо групповой сертификат, либо отдельный сертификат для каждого имени хоста.

Вам потребуется либо подстановочный знак, либо сертификат SAN (UC). Я купил сертификат от SSL.com, и он добавил www. перед моим доменом для imap.domain.com, чтобы он работал для www.imap.domain.com. Я поговорил с их службой поддержки через чат, и они сказали мне, что если я хочу защитить imap.domain.com и www.domain.com, мне придется использовать подстановочный знак или если это всего 2 домена, многодоменный сертификат UC был более экономичным,

Стандартно запрашивается сертификат домена.com, и эмитент будет включать www.domain.com , но для всего остального требуется сертификат с подстановочным знаком. Очевидно, что что-то вроде imap.www.domain.com — это не то, что предназначено. Я предлагаю настроить сертификат LetsEncrypt для других ваших сервисов. Кроме того, раньше сертификаты были относительно дорогими, но цена на сертификаты в NameCheap кажется разумной, и, если они все еще активны, вы можете переместить сертификат, например. отменить и перевыпустить, хорошая функция.

Другие вопросы по тегам