एसएसएल: क्या मैं एक ही सर्वर पर वेब और मेल सेवाओं दोनों के लिए एक ही SSL प्रमाणपत्र का उपयोग कर सकता हूं?

Question

मेरा एप्लिकेशन एक दूरस्थ सर्वर पर AJAX कॉल करता है जो एकाधिक प्राप्तकर्ताओं के लिए आने वाले ईमेल पर नज़र रखता है और यदि नए हैं तो उन्हें पुनर्प्राप्त करता है। सुरक्षा उपाय के लिए, मुझे कॉल के लिए HTTPS का उपयोग करने और ईमेल पुनर्प्राप्ति सुरक्षित करने की आवश्यकता है।

शीर्षक के रूप में मेरे प्रश्न, क्या मैं एक ही डोमेन वाले उसी सर्वर पर वेब और मेल सेवाओं के लिए एक ही SSL प्रमाणपत्र का उपयोग कर सकता हूं?

Answer 1

हां यह संभव है। प्रमाण पत्र प्राप्त करने वाले ग्राहक इसे स्वीकार करेंगे, क्योंकि उन्हें प्राप्त प्रमाणपत्र वे डोमेन नाम से मेल खाते हैं, जिनसे वे संपर्क कर रहे हैं।

यदि इसकी अनुशंसा की जाती है? तो यह संभव है कि प्रति इंटरफ़ेस के विभिन्न प्रमाणपत्रों को तैनात करना बेहतर होगा।

Answer 2

एक मेरा मेल सर्वर, मैं उसी VeriSign का उपयोग x509 प्रमाणपत्र/apache, postfix, और cyrus (imaps/pop3s के लिए) के लिए निजी कुंजी जारी करता हूं और यह ठीक काम करता है।

यह संभव है कि कुछ जारी किए गए कर्टों में फ़ील्ड हैं जो एक विशेष मेल सर्वर पसंद नहीं करेंगे, लेकिन जब तक कि यह कुछ मानक न हो, मैं लोकप्रिय एमटीए (जैसे sendmail, postfix, qmail, आदि) को देख नहीं सकता इस पर।

आपको यह भी सुनिश्चित करना होगा कि आपकी प्रमाणपत्र/कुंजी उस प्रारूप में कनवर्ट करें जिसे सेवा की अपेक्षा है। अपाचे, पोस्टफिक्स, साइरस सभी पीईएम x50 9 और आरएसए निजी कुंजी के साथ काम करते हैं।