asp.net - 电子邮件服务器的 SSL 证书

Question

场景如下，我有一个 Web 应用程序 (ASP.NET) 和邮件服务器驻留在同一台服务器上。我的网站使用的是单域 SSL 证书，我的邮件配置为 mail.mydomain.com

当我通过我的网络应用程序或邮件客户端发送电子邮件时，它们最终会变成垃圾邮件，因为它们不安全。所以我想为 mail.mydomain.com 使用 SSL/TLS 证书

我的问题是如何做到这一点？我可以为 mail.mydomain.com 购买任何单独的 SSL 证书吗？或者是否有任何特定要求应该在此之前完成。

我使用 Windows Server 2012 和 SmarterMail 作为邮件服务器(都在同一台服务器上)

Answer 1

由于您的电子邮件域与您的 Web 域不同(我假设没有人实际导航到 https://mail.mydomain.com)，您需要以下之一:

1. 两个 SSL 证书 FQDN
2. 带有 wildcard subject 的单个证书
3. 多主题证书，即带有 Subject Alternative Name 的证书

坦率地说，#1 可能是最简单的，甚至可能不会花费更多——通配符和多域证书需要额外收费，并且对何时可以使用它们有限制(例如，CA 可能不会颁发通配符EV cert ).

另见 this article on InfoSec SE .