使用 SNI 的 Postfix SSL

Question

我应该为多个域名分配多个 SSL 证书吗

我已经设法这样做了：

通过创建单个通配符 SSL 证书（例如 mail.example.com、mail.example2.com 等）

但我希望每个域都有自己的 SSL 证书。

像这样 smtpd_tls_cert_file = msql:/etc/postfix/pem smtpd_tls_key_file = mysql:/etc/postfix/key

SQL 查询是

从 ssl 中选择 dir，其中域 =“$1”限制 1；

Answer 1

您的邮件服务器只有一个名称，您的 TLS 证书也只需要有该名称。您接受邮件的域名无关紧要。完全没有必要尝试这样做。