Forum » Omrežja in internet » SSL povezava z SMTP/POP3 strežnikom
SSL povezava z SMTP/POP3 strežnikom
gretre2 ::
Pozdravljeni!
Na svojem serverju gostujem lastni SMTP in POP3 strežnik za mojo domeno. Zanima me, ali moram za uporabo TLS šifriranja kupiti certifikat ali pa lahko uporabim lastno generiranega (self-signed)?
LP
Na svojem serverju gostujem lastni SMTP in POP3 strežnik za mojo domeno. Zanima me, ali moram za uporabo TLS šifriranja kupiti certifikat ali pa lahko uporabim lastno generiranega (self-signed)?
LP
NoName ::
Lahko eno ali drugo.. ali tretje...
- kupiš cert pri kakšnem CA-ju, bodisi navaden ali extended validation, navaden ali wildcard, ... cene od kakih 50€/leto naprej
- dobiš free cert pri startssl.com
- narediš selfsigned cert (recimo z openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 3650)
- narediš lasten CA, pa pol server cert...
v prvih dveh primerih uporabnikom ne bo 'težilo' ob obisku glede neveljavnega certa, v zadnjih dveh pa, če ga ne boš predhodno uvozil kot zaupanja vrednega
- kupiš cert pri kakšnem CA-ju, bodisi navaden ali extended validation, navaden ali wildcard, ... cene od kakih 50€/leto naprej
- dobiš free cert pri startssl.com
- narediš selfsigned cert (recimo z openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 3650)
- narediš lasten CA, pa pol server cert...
v prvih dveh primerih uporabnikom ne bo 'težilo' ob obisku glede neveljavnega certa, v zadnjih dveh pa, če ga ne boš predhodno uvozil kot zaupanja vrednega
I can see dumb people...They're all around us... Look, they're even on this forum!
shadow7 ::
Lahko self-signed. Noben server ne bo zaradi tega zavrnil komunikacije. Niti to ne bo vplivalo na junk score v npr. Spamassassin.
POP3/IMAP klienti bodo pač morali dodati cert. med trusted.
POP3/IMAP klienti bodo pač morali dodati cert. med trusted.
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Kreiranje self signed certifikatovOddelek: Informacijska varnost | 2126 (1611) | Mercier |
» | Self-signed cert na iPhonu?Oddelek: Informacijska varnost | 8324 (6417) | poweroff |
» | Samopodpisan certifikat na Outlook Office 365/Win10Oddelek: Operacijski sistemi | 2946 (2555) | poweroff |
» | slo-tech certifikatOddelek: Slo-Tech | 1689 (1149) | MUC |
» | Ubuntu 9.04->10.04 = Mail ne dela večOddelek: Operacijski sistemi | 921 (838) | Icematxyz |