Suche Zertifikat für Mailserver und 1 Domain

thewilli

New Member
Hallo!

Ich suche für einen meiner VServer (Postfix mit Dovecot IMAP) sowie das dazugehörige Webmail Interface (lighttpd) in der Form mail.my-domain.de ein SSL Zertifikat für Mails zum signieren und für den Zugriff auf den Webmailer.

Leider kenne ich mich damit (noch) nicht so gut aus, darum würde ich gerne wissen, was ihr mir als günstiges Zertifikat empfehlen könnt, dass ich sowohl für den lighty als auch dovecot benutzen kann.

Wichtig ist mir, dass die CA von dem Zertifikat sowohl von Outlook 2003 als auch IE6 standardmäßig bekannt ist und keine Warnung kommt.

Was würdet ihr empfehlen?

Danke im Voraus!
 
Last edited by a moderator:
Willst du Mails signieren oder willst du an deinem MTA TLS aktivieren?

Wenn du TLS für Postfix und SSL für dein Webmail verwenden willst, dann würde dir ein einziges Zertifikat ausreichen. Wichtig wäre, dass du für beide Dienste den selben Common Name verwendest. Also der MX-Record deiner Domain muss auf mail.my-domain.de zeigen und dein Webinterface ebenfalls auf [noparse]https://mail.my-domain.de[/noparse].

Anbieter gibt es hier einige. Empfehlen kann ich leider keinen, wir haben uns auf VeriSign eingeschossen. Die sind erstens viel zu teuer und zweitens nicht empfehlenswert. :mad:
Es gibt aber viele günstige Anbieter, z.B. Comodo oder RapidSSL.

Wenn du Mails signieren möchtest, dann musst du komplett umdenken. Denn diese Zertifikate werden auf die Mailadresse ausgestellt.
 
Klar gibt es das. Liegt preislich bei um die 100Euro/Jahr in der günstigsten Ausführung. Diese Zertifikate nennen sich Wildcard-Zertifikate.
 
Klar gibt es das. Liegt preislich bei um die 100Euro/Jahr in der günstigsten Ausführung. Diese Zertifikate nennen sich Wildcard-Zertifikate.

achso, mit Wildcard Zertifikaten kann ich auch meine Mails signieren?

Ich habe danach mal gegoogelt, aber finde keine auch nur annähernd für 100€. Kannst Du mir da einen Tipp geben?
 
kann ich also für IMAP TLS und SSL für eine Website (Mail - Webinterface)

das auf dieser Seite angebotene Comodo PositiveSSL Zertifikat ($9,95) bestellen, und soll ich dann nicht meine-domain.de sondern direkt mail.meine-domain.de angeben (Adresse für IMAP und Webinterface) und funktioniert dieses Zertifikat sowohl mit Dovecot als auch lighttpd?

Vielen, vielen Dank!
 
Back
Top