SSL Cert als Kunde über Panel - CSR?

  • Welche Domain für SMTP, IMAP etc. hast du in Outlook angegeben? Außerdem hast du für beide Domain ein Zertifikat erstellt und seperat über den Installer eingebunden (Panel-URL & Hostname).

  • Die Domain ist die gleiche. Muss ich für IMAP und SMTP eigene Zertifikate anlegen? Ich habe bei StartSSL für die domain.tld und server.domain.tld als subdomain ein Zertifikat angelegt - passiert in einem Durchgang. In Outlook gebe ich smtp.domain.tld und imap.domain.tld mit SSL (993, 465) an.

  • Mit diesen Zertifikaten kannst du in den Mail Clients als IMAP, POP3 und SMTP Server nur domain.tld oder server.domain.tld eingeben ohne eine Zertifikatfehler zu bekommen.


    Willst du z.B. imap.domain.tld, pop3.domain.tld, pop.domain.tld oder smtp.domain.tld benutzen, brauchst du entweder ein Wildcard Zertifikat, was jedoch bei StartSSL was kostet, oder du musst dafür auch einzelne Zertifikate erstellen und diese dann richtig einbinden.

  • Du kannst domain.tld und server.domain.tld nehmen.


    Dein Zertifikat ist nur für die Domains domain.tld und server.domain.tld gültig, also kannst du auch nur diese für dein Outlook benutzen ohne einen Zertifikatfehler zu bekommmen.


    Bei Wildcard Zertifikaten (*.domain.tld) kannst du jede beliebige subdomain für deine domain.tld nehmen. Egal ob imap. smtp. hanswurst. oder sonst etwas. Alles wird vom Zertifikat als gültig angezeigt, da es ja ein Wildcard Zertifikat ist.


    Du solltest dich mal etwas mehr in die Thematik einlesen.

  • Du solltest dich mal etwas mehr in die Thematik einlesen.

    Da hast Du Recht! Aber das macht doch eine Gemeinschaft aus, ich bin ziemlich sattelfest, wenn es um SQL-Systeme geht und mit Sicherheit auch in vielen anderen Bereichen, aber halt nicht das Thema der Zertifikate.


    Dann werde ich heute auf StartSSL Verified umsteigen. Hätte ich gleich machen sollen, dann hätte ich Euch nicht nerven müssen.