Как сделать почтовый сервер на несколько доменов?

Question

[Владимир Галынский]

Здравствуйте. Можно ли на одной машине настроить почтовый сервер на несколько доменов. Мне необходимо отсылать письма от abc.ru, cde.ru, fgh.ru допустим. Нужно ли приобретать SSL сертификат на каждый домен для почтового сервера или это уже слишком и хватит самоподписанного сертификата? Главное DKIM подпись настроить. Заранее благодарен.

Answer 1

[vanoc]

Согласен с предыдущим ответом.
По поводу letsencrypt. Сертификат можно получить бесплатно, но придется его обновлять каждые 3 месяца. Поэтому, имхо, для почты достаточно самоподписанного.

Comments

[Max Kostikov]

На самоподписаный клиенты будут ругаться при подключении, что может напугать пользователей.

[Ульрих]

Меня не напрягает обновлять сертификат каждые 3 месяца. Для этого уже давно написан скрипт :) Хотя, конечно же, 365 дней было бы лучше

Answer 2

[Max Kostikov]

Как уже сказали, можно.
Сертификат может быть один для разных доменов через SAN SSL, а может быть и несколько штук.
В последнем случае для каждого домена нужно иметь свой IP, либо использовать механизм SSL SNI, который поддерживается не всеми клиентами. В частности, замечены проблемы на Android 4.
Самоподписанные сертификаты вариант, но некрасивый. Рекомендую бесплатные Let's Encrypt (удобно) или StartSSL (не слишком).

Answer 3

[hamsterr]

Можете подсказать каким образом привязать два сертификата для разных доменов к одному экземпляру почтового сервера? Связка dovecot+postfix, у каждого домена свой IP.