![SMTP 服务器上的子域名证书](https://linux22.com/image/708603/SMTP%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%9A%84%E5%AD%90%E5%9F%9F%E5%90%8D%E8%AF%81%E4%B9%A6.png)
因此,我有一个专门针对我的子域的 SSL 证书mail.
,以及一个针对我的根域的单独证书。
显然,我不希望发送或接收的电子邮件看起来像这样[email protected]
,我更喜欢这样[email protected]
。如果我将证书与 Dovecot 一起使用,是否会引起任何问题mail.
,还是应该使用我的根证书?
所有子域实际上都由一台服务器处理。
答案1
邮件服务器的通用名称必须与邮件服务器使用的域相匹配。证书与邮件服务器处理的域无关。
就您而言,您不需要做任何事情。
客户端通过解析域连接到邮件服务器,然后根据以前使用的域检查证书的通用名称。
- 对于发送服务器,使用的域是 MX 记录中的域
- 对于客户端(MUA),在其设置中使用配置的域。