https://opennet.ru/openforum/vsluhforumID1/97276.html Доброго.<br>В main.cf для tls прописываю:<br>[code]smtpd_tls_cert_file = /usr/local/etc/letsencrypt/fullchain.pem<br>smtpd_tls_key_file = /usr/local/etc/letsencrypt/privkey.pem<br>smtpd_tls_CAfile= /usr/local/etc/letsencrypt/chain.pem[/code]- всё работает.<br><br>Но можно ли сделать так для двух разных доменов?<br><br>т.е. DNS<br>зона dom1.com[code]<br>...<br>mail A 111.222.333.444<br>@ MX 10 mail.dom1.com<br>[/code]зона dom2.com<br>[code]<br>....<br>mail A 111.222.333.444<br>@ MX 10 mail.dom2.com<br>[/code]<br>--------<br>ip - один.<br>возможно ли сделать, чтобы при обращении к mail.dom1.com отдавался один сертификат,<br>а при обращении к mail.dom2.com - другой?<br><br>куда рыть хотя-бы..<br> https://opennet.ru/openforum/vsluhforumID1/97276.html#5 Mon, 10 Sep 2018 12:31:22 GMT <br>&gt; mail A 111.222.333.444 <br>&gt; A 222.222.222.222 <br>&gt; A 111.111.111.111 <br><br>нет, ip один. <br>Хотя... Да, купить второй IP туда - дешевле второго сервера!<br> https://opennet.ru/openforum/vsluhforumID1/97276.html#4 Mon, 10 Sep 2018 12:28:44 GMT <br>&gt; IP+порт - одно значение, SNI нет. Определить, к какому нашему MX-хосту стремится <br>&gt; подключиться отправитель - невозможно.<br>&gt; Что-то мне не особо понятно, как это технически может быть возможно.<br><br>отож. Я суть понял - теоретически можно накрутить, но не совсем факт. <br>Вопрос снимаю - буду смотреть в сторону второго сервера. Хотя бы в качестве прокси, а на основном - второй инстанс запустить на туннеле к проксёвому. Или уж раскошелиться на нормальный второй.<br>Не горит, буду думать.<br>Спасибо ответившим за наводки!<br> https://opennet.ru/openforum/vsluhforumID1/97276.html#3 Mon, 10 Sep 2018 09:36:15 GMT &gt;[оверквотинг удален]<br>&gt; [code] <br>&gt; ....<br>&gt; mail A 111.222.333.444 <br>&gt; @ MX 10 mail.dom2.com <br>&gt; [/code] <br>&gt; -------- <br>&gt; ip - один.<br>&gt; возможно ли сделать, чтобы при обращении к mail.dom1.com отдавался один сертификат, <br>&gt; а при обращении к mail.dom2.com - другой?<br>&gt; куда рыть хотя-бы..<br><br> mail A 111.222.333.444<br> A 222.222.222.222<br> A 111.111.111.111<br><br> https://opennet.ru/openforum/vsluhforumID1/97276.html#2 Sun, 09 Sep 2018 04:29:33 GMT &gt; с одним ip нельзя. Либо для каждого домена свой ip, либо юзать <br>&gt; один сертификат для всех доменов <br>&gt; P.S.<br>&gt; если прямо очень надо на одном ip, можно посмотреть в сторону nginx <br>&gt; и его почтового модуля - https://docs.nginx.com/nginx/admin-guide/mail-proxy/mail-proxy/ <br><br>IP+порт - одно значение, SNI нет. Определить, к какому нашему MX-хосту стремится подключиться отправитель - невозможно.<br>Что-то мне не особо понятно, как это технически может быть возможно.<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/97276.html#1 Sat, 08 Sep 2018 18:59:43 GMT &gt; ip - один.<br>&gt; возможно ли сделать, чтобы при обращении к mail.dom1.com отдавался один сертификат, <br>&gt; а при обращении к mail.dom2.com - другой?<br>&gt; куда рыть хотя-бы..<br><br>с одним ip нельзя. Либо для каждого домена свой ip, либо юзать один сертификат для всех доменов<br><br>P.S.<br>если прямо очень надо на одном ip, можно посмотреть в сторону nginx и его почтового модуля - https://docs.nginx.com/nginx/admin-guide/mail-proxy/mail-proxy/<br><br>P.P.S<br>еще можно посмотреть в сторону - http://www.postfix.org/MULTI_INSTANCE_README.html<br>