email - SSL 证书是否/可以特定于服务(例如，服务器对 HTTPS 使用的证书与 SMTP/TLS 不同)

Question

我无法就此得出明确的答案，但通过搜索我发现了两个链接，这两个链接似乎向我表明服务器(在本例中是根据链接的 MS Exchange)可以有不同的证书用于https 而不是安全的 smtp/TLS。

http://technet.microsoft.com/en-GB/library/bb851505(v=exchg.80).aspx https://www.sslshopper.com/article-how-to-use-ssl-certificates-with-exchange-2007.html

我有an issue which no-one has been able to help with here这个问题是后续问题，因为我开始怀疑我的第一个问题是我的机器信任 https 证书，而不是用于 smtp/TLS 的证书。但我现在要问的是，这可能吗？

遍历 diagnostic steps here向我展示了当我通过 https 访问我的邮件服务器的 Web 界面时使用的证书是完全可信的。但是，当我查看我的 c# 进程的调试时，它表明我们的一台服务器颁发的证书与其自身(安装交换的服务器)完全不同。

所以...任何人都知道我是否有可能沿着正确的路线思考...是否有可能当我进行 https 连接时我获得一个证书并且当我使用 .net SMTP 客户端时我获得一个完全不同的证书(来自完全相同的地址，但我假设是不同的端口)？

Answer 1

Is it possible that when I do an https connection I get one certificate and when I use the .net SMTP client I get a completely different certificate (from exactly the same address, but I assume a different port)?

是的，您可以为机器上的每个监听套接字设置不同的证书，即 SMTP 和 HTTPS 可以使用不同的证书。在具有多个主机名的机器上，您甚至可以在单个套接字上拥有多个不同的证书，这些证书通过主机名区分(使用 SNI)。