Likes: 0
10/11/11 16:10
Ik huur een VPS af met directadmin waar ik enkele klanten op host.
Ik heb een klant die graag zou overkomen maar hij wil beschikken over secure smtp en secure imap.
Is dit iets die eenvoudig kan enabled worden in directadmin ?
Naar het schijnt heeft dat wat miserie met certificaten op een shared server :
Hoe pak ik dat best aan ?
10/11/11 16:30
Hoe het met DirectAdmin zit weet ik niet, maar "normaal" gezien is dit niet zo'n probleem. Er vanuitgaande dat je al je klanten naar dezelfde naam voor je smtp en imap laat connecten. (dus bijv. smtp.hostert.nl en imap.hostert.nl). Het is in ieder geval een globale configuratie en niet per user.
Je kunt kijken of je dit nu al draait door bijv. even met openssl te testen:
openssl s_client -connect <servernaam>:587 -starttls smtp (in geval van tls op poort 587)
openssl s_client -connect <servernaam>:143 -starttls imap (in geval van tls op poort 143)
openssl s_client -connect <servernaam>:993 (in geval van imap ssl op poort 993)
Je zult het certificaat in ieder geval in je smtp server (exim, postfix) moeten instellen en in je imap server.
De certificaten die je wilt gebruiken kun je het beste wel even van een trusted CA halen, dan krijgt je klant geen warnings of errors.
Hopelijk kun je er wat mee.
10/11/11 16:30
10/11/11 22:29
Let er bij smtps en imaps/pop3s op dat een aantal mailclients (bijv. apple mail) wat extra checks op de certificaten doet. apple mail verwacht bijvoorbeeld dat als de smtp server en imap server op dezelfde server zitten, ze ook hetzelfde certificaat moeten hebben. Zorg er dus voor dat al je mailservices gebruik maken van hetzelfde certificaat wanneer ze op dezelfde server staan.
Quote