Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zertifikat für Mailserver mit abweichenden Hostname

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: mexx

mexx (Level 2) - Jetzt verbinden

17.10.2014 um 12:13 Uhr, 1008 Aufrufe, 3 Kommentare

Hallo,

ich habe zwei Domains registriert. Die eine soll der Name des Servers werden. -> meinserver.de
Der Server soll verschiedene Dienste anbieten und diese unter Subdomains. Bsp. anhand Mail. -> mail1.meinserver.de
Die zweite Domain nutzt mail1.meinserver.de als MX und SMTP -> meinmail.de

Ich möchte das ganze mit beglaubigten Zertifikaten versehen und möchte wissen, ob meine Einschätzungen richtig ist.

Wenn ich den Server mit seinen Subdomains zertifizieren will, muss ich ein Wildcard Zertifikat kaufen. Möchte ich Geld sparen und kein teures Wildcard kaufen, kann ich nur meinserver.de zertifizieren und muss auf den Komfort von Subdomains verzichten.

Die Transportverschlüsselung erfolgt über das Zertifikat des Hostname, also meinserver.de und nicht über das Zertifikat von meinmail.de.

meinmail.de muss ich nicht zertifizieren, außer ich möchte eine Weboberfläche anbieten.

Habe ich den Sachverhalt richtig verstanden?

Danke,
mexx
Mitglied: AndiEoh
17.10.2014 um 12:50 Uhr
Hallo,

bei SSL/TLS wird immer der DNS Name des Zielsystems überprüft, d.h. wichtig ist immer nur mit welcher URI der Client darauf zugreift. Maildomains sind ein völlig anderes Thema, es ist durchaus zulässig/gebräuchlich das *ein* Server für viele Maildomains zuständig ist, die *nichts* mit dem Servernamen gemeinsam haben. D.h. das du in deinem Fall im Zertifikat den Servernamen laut DNS für den Zugriff der Mailclients (IMAP/POP3/SMTP) brauchst, den Servernamen der per MX verteilt wird und falls HTTPS Zugriffe auf den Server erfolgen für den in der URL enthaltenen Servernamen. Die Maildomains/Mailadressen spielen nur für Inhaltsverschlüsselung wie PGP/SMIME eine Rolle.

Gruß

Andi
Bitte warten ..
Mitglied: mexx
17.10.2014 um 13:10 Uhr
Okay, verstanden. Das bedeutet aber auch, dass wenn ich den Mailserver am Handy oder Mailclient einrichte, ich den Servernamen verwenden muss und nicht die Maildomain? Ansonsten kommt die Zertifikatswarnung.
Bitte warten ..
Mitglied: AndiEoh
17.10.2014 um 14:23 Uhr
Ja, als Servernamen immer den Namen verwenden der auch im Zertifikat steht. Natürlich muß üblicherweise bei der Einrichtung auch eine Mailadresse angegeben werden und ja nach Anzahl/Aufwand kann man dazu auch eine Autokonfiguration einrichten (https://automx.org/de/), das Prinzip bleibt aber gleich.

Gruß

Andi
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2010: Zertifikat ohne Hostname des Servers
gelöst Frage von JimPietExchange Server5 Kommentare

Moin, unser Exchange steht in einer .local-Domäne und unsere Zertifizierungsstelle unterstützt ab Oktober keine .local-Domains mehr. Also wollte ich ...

Exchange Server
Nach Änderung des Mailserver Hostnames bleiben unerwünschte Spuren erhalten
gelöst Frage von thingsyoucantdoExchange Server2 Kommentare

Hallo liebe Admin Freunde, Ich habe hier ein Problem mit meinem Test Exchange Server 2010. Nachdem der DNS Name ...

Ubuntu
SSL Zertifikat - Plesk 11.5.x - Mailserver
Frage von commandlineUbuntu

Servus, ich habe mir ein neues SSL Zertifikat gekauft und würde dieses nun gerne für die Mailserver verwenden. Nun ...

Windows 7
PDF-Darstellung je nach Viewer abweichend?!
Frage von manuel-rWindows 711 Kommentare

Moin zusammen Ich dachte ja eigentlich immer Adobe hat PDF irgendwann entwickelt, damit es auf jedem Gerät und jedem ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 4 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 9 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 9 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 21 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...