Какой выбрать SSL сертификат для почтового сервера?

Question

[Warfare Noise]

Доброго времени суток,

Подскажите, пожалуйста, какой тип SSL сертификата лучше\правильнее выбрать для небольшего, непубличного почтового сервера, обслуживающего несколько доменов? Нужно ли брать сертификат на каждый из обслуживаемых доменов или же можно купить дешевле, на хост? Заранее спасибо.

Answer 1

[Pavel Karpacho]

сертификат нужен под каждый домен. подойдет, и start и comodo. У комодо, причем даже есть специальный сертификат именно для почты Secure E-mail. Тем, кто не доверяет StartSSL, посоветовал бы покупать на специализированных сайтах вроде FirstSSL, ISPsystem, GoGetSSL: есть статейки, подробное описание (можно понять, чем один сертификат отличается от другого) + поддержка, которая сможет помочь с прохождением проверки, установкой (на этом этапе часто и возникают трудности).

Comments

[kolyzey]

А как быть если из интернета домен "domain.ru" а в локалке @Local.domain.ru" ?

Answer 2

[UlitkaRUS]

В современных реалиях для почтового сервера с несколькими доменами подойдет классический Мультидоменный сертификат. UCC выглядит несколько архаизмом и не так приятен по ценам.

Answer 3

[Никита Мелихов]

Попробуйте с бесплатным StartSSL, по одному на каждый домен. У меня так работало.

Comments

[Warfare Noise]

Да вот хотелось бы обойтись одним сертификатом, т.к. варианты настройки Postfix с несколькими сертификатами мне кажется несколько громоздким и неудобным (нужно создавать несколько процессов, привязывать каждый к отдельному сертификату и тп).

[Дмитрий Вапельник]

Warfare Noise Никита Мелихов не сочтите за некропостинг, но сертификат для web-server подойдет и для почтового сервера или для почтового сервера существует отдельный тип сертификатов?

[Никита Мелихов]

Дмитрий Вапельник: извините за некроответ, но у меня вот стоит зимбра. и я регал для почтовой службы почтовые сертификаты, а для веб-морды веб сертификаты.
Там же на стартссл я еще брал для Openfire, тоже подошло. Я точно уже и не помню подробностей, но вроде бы так

[Дмитрий Вапельник]

Никита Мелихов: спасибо за ответ. сейчас для меня это уже не особо актуально, но тем не менее, мне будет полезно это знать. спасибо

Answer 4

[Влад Животнев]

Один фиг посоветую startssl - там можно заказывать мультидоменные сертификаты (правда, за деньги - 59 баксов в год за "гражданство" в startssl - а за это они дают уже безлимитное кол-во сертификатов).

Answer 5

[retaliation]

я лично не доверяю StartSSL
у себя на почтовике используем Comodo UCC DV сертификат
брали здесь
www.instantssl.su

Comments

[Warfare Noise]

По каким причинам не доверяете, если не секрет?

[retaliation]

Вы их сайт видели))
шучу конечно, просто самые крупные игроки это Symantec со всеми его брендами и Comodo
Comodo дешевле и не ограничивают серверные лицензии, поэтому я отдаю предпочтение им.

[Warfare Noise]

А как же Thawte?

[retaliation]

дороже гораздо и ограничение по лицензиям серверным

[Warfare Noise]

Что вы имеете ввиду под "ограничением на серверные лицензии"?

[Warfare Noise]

Не заметил каких то ограничений, кроме как лицензия на хост\домен\поддомен и т.д.

[retaliation]

ну допустим Comodo я могу хоть на 10 серверов поставить 1 сертификат, а Thawte нет, за доп. плату только

[Warfare Noise]

А не приходилось ли использовать несколько разных сертификатов в MTA Postfix? Если да, то каким образом было сконфигурировано, если не секрет?

[retaliation]

к сожалению всегда используем SAN-сертификаты

[Warfare Noise]

Да, почитал и решил сделать также :) Очень удобный вариант, спасибо!