DNS-validierte SSL-Zertifikate auch für EMail nutzbar?

testit

Well-Known Member
Hallo,

einige Provider bieten DNS-validierte SSL-Zertifikate an.

Lassen sich solche SSL Zertifikate prinzipiell sowohl für https-Verbindungen als auch gesicherte Übertragungen bei EMails (STARTTLS) nutzen? Also für beides?

Herzlichen Dank und viele Grüße
testit
 
"DNS-validiert" bezieht sich lediglich auf die Art und Weise wie Du nachweist, dass Du die administrative Kontrolle über die Domain hast für die Du ein Zertifikat haben willst. Ob nun per Email an hostmaster@domain.tld oder einen TXT Record im zuständigen DNS ist völlig egal.

Du bekommst in jedem Fall ein normales DV Serverzertifikat für die Domain und für eventuelle Subdomains (meist nur www.). Das kannst Du für jeden beliebigen Serverdienst verwenden, ob nun http, ftp, xmpp, smtp, imap, pop3, mysql, postgresql, openvpn... was auch immer. Explizites oder implizites TLS ist auch egal. Wichtig ist nur dass die Dienste auf der Domain selbst oder einer im Zertifikat enthaltenen Subdomain laufen. Also den Mailserver auf domain.tld, nicht auf mail.domain.tld wenn mail. nicht im Zertifikat ist.
 
Zurück
Oben