ATMARK хостинговая компания
После нескольких запросов, я узнал больше о том, как CPanel использует SNI для защиты почтовых сервисов с использованием SSL сертификатов, выданных с AutoSSL.
1 Тестирование Dovecot SNI TLS / SSL Запрос
Как проверить Dovecot на использование правильного сертификата с использованием SNI:
openssl s_client -connect :993 -servername
“SNI Name” это имя почтового сервера домена вашего клиента, например: mail.yourcustomer.com
2 Тестирование Exim SNI TLS / SSL сертификата
openssl s_client -tls1 -starttls smtp -connect :587 -servername
Как указано выше, “SNI Name” это имя домена почтового сервера вашего клиента, например: mail.yourcustomer.com
Подробнее о AutoSSL, SNI и Cpanel в событиях SSL
OMG, Cpanel теперь поддерживает с помощью SSL SNI сертификаты для почтовых услуг, которые генерируются с использованием AutoSSL!
Чего ждать? Вы должны радоваться.
В течение долгого времени, для использования TLS / SSL шифрования на доменах, размещенных на Cpanel у вас было два варианта:
1) Защитить имя вашего сервера с помощью сертификата SSL, а затем заставить всех ваших клиентов использовать yourserver.yourdomain.org в качестве имени сервера или
2) использовать самоподписывающийся сертификат и заставить принять ошибку каждого посетителя.
Не идеально.
Но теперь CPanel поддерживает SNI SSL сертификаты для Exim и Dovecot , а значит, вы можете использовать другой сертификат для каждого из ваших доменов без необходимости иметь специальный IP для каждого сайта.
Я знаю, о чем ты думаешь, что это удивительным, но мне еще нужно купить сертификат SSL для каждого из них … Вот где AutoSSL вступает в игру. Cpanel Теперь выдает CPanel сертификат (при поддержке Comodo) для каждого домена на сервере!
https://www.servermule.com.au/help/cpanel/testing-cpanel-sni-ssl-mail-exim-dovecot/