SSL：我可以在同一台服务器上为Web和Mail服务使用相同的SSL证书吗？

Question

我的应用程序对远程服务器执行ajax调用，该远程服务器监视多个收件人的传入电子邮件，如果有新收件人则检索它们。为了安全措施，我需要使用HTTPS进行呼叫，并使电子邮件检索安全。

我的问题，正如标题所述，我可以在具有相同域的同一台服务器上为Web和Mail服务使用相同的SSL证书吗？

Answer 1

是的，这是可能的。接收证书的客户将接受它，因为他们收到的证书将与他们联系的域名相匹配。

如果建议？如果可能的话，最好为每个接口部署不同的证书。

Answer 2

我的一个邮件服务器，我使用相同的VeriSign颁发的x509证书/私钥用于apache，postfix和cyrus（用于imaps / pop3s），它运行正常。

某些已颁发的证书可能包含特定邮件服务器不喜欢的字段，但除非它是非标准的，否则我看不到流行的MTA（如sendmail，postfix，qmail等）窒息它

您还必须确保将您的证书/密钥转换为服务所期望的格式.Apache，postfix，cyrus都可以使用PEM x509和RSA私钥。