[Postfix] 1 IP, 2 domeinen, maar één certificaat mogelijk?

[Borromini]

Ik heb een VPS waarop twee websites draaien, abc.com en xyz.net. Beide hebben een certificaat via Let's Encrypt. Voor de websites werkt dat perfect.

Ik heb nu een webserver opgezet en waar Dovecot certificaten toelaat op basis van domeinnaam accepteert Postfix maar één certificaat, tenzij je met verschilllende IP's werkt, dan kan je filteren op IP en op basis daarvan een certificaat laten gebruiken. Alleen heb ik natuurlijk maar één IP... Dus dat is geen oplossing. Voor zover ik kon vinden heeft Postfix ook geen ondersteuning voor SNI. Let's Encrypt ondersteunt ook geen gecombineerd certificaat voor aparte domeinen (ik weet niet of dat überhaupt bestaat).

Is hier een oplossing voor?

[ik222]

Je kan met Letsencrypt prima 1 certificaat aanmaken voor meerdere domeinen hoor (maximaal 100 domeinen of subdomeinen per cert). Zo doe ik dat zelf ook op mijn mailserver. Ik heb één certificaat waar alle domeinen en relevante subdomeinen van elk domein in staan en dat gebruik ik voor zowel dovecot als postfix.

Uit de Letsencrypt FAQ:

Can I get a certificate for multiple domain names (SAN certificates)?

Yes, the same certificate can apply to up to 100 different names using the Subject Alternative Name (SAN) mechanism. The resulting certificates will be accepted by browsers for any of the domain names listed in them.

[ Voor 35% gewijzigd door ik222 op 03-12-2017 13:20 ]

[Borromini]

Inderdaad... Dat had ik ondertussen ook al gevonden en dat werkt netjes

Bedankt!