☰

» »

SSL povezava z SMTP/POP3 strežnikom

SSL povezava z SMTP/POP3 strežnikom

gretre2 ::

Pozdravljeni!

Na svojem serverju gostujem lastni SMTP in POP3 strežnik za mojo domeno. Zanima me, ali moram za uporabo TLS šifriranja kupiti certifikat ali pa lahko uporabim lastno generiranega (self-signed)?

LP

NoName ::

Lahko eno ali drugo.. ali tretje...
- kupiš cert pri kakšnem CA-ju, bodisi navaden ali extended validation, navaden ali wildcard, ... cene od kakih 50€/leto naprej
- dobiš free cert pri startssl.com
- narediš selfsigned cert (recimo z openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 3650)
- narediš lasten CA, pa pol server cert...

v prvih dveh primerih uporabnikom ne bo 'težilo' ob obisku glede neveljavnega certa, v zadnjih dveh pa, če ga ne boš predhodno uvozil kot zaupanja vrednega
I can see dumb people...They're all around us... Look, they're even on this forum!

shadow7 ::

Lahko self-signed. Noben server ne bo zaradi tega zavrnil komunikacije. Niti to ne bo vplivalo na junk score v npr. Spamassassin.
POP3/IMAP klienti bodo pač morali dodati cert. med trusted.

Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Kreiranje self signed certifikatov

Oddelek: Informacijska varnost		162500 (1985) Mercier
»

Self-signed cert na iPhonu?

Oddelek: Informacijska varnost		389180 (7273) poweroff
»

Samopodpisan certifikat na Outlook Office 365/Win10

Oddelek: Operacijski sistemi		163323 (2932) poweroff
»

slo-tech certifikat

Oddelek: Slo-Tech		171827 (1287) MUC
»

Ubuntu 9.04->10.04 = Mail ne dela več

Oddelek: Operacijski sistemi		61127 (1044) Icematxyz

Več podobnih tem