postfixのssl対応について

Question

Postfix のssl対応についてお伺いします。

現在複数のドメインのメールサーバーを運用しております。

それぞれのドメインからssl対応のsmtpとして
mail.a.com(ドメインa.com用)
mail.b.com(ドメインb.com用)
としてアクセスさせることは可能でしょうか？
それぞれのバーチャルホストに別の証明書を入れる形になります。

ひとつだけ設定する事例はよくみるのですが、複数となるとなかなか見つけることが出来ません。

dovecotは問題ないみたいなんですけどね…

よろしくお願いいたします。

Answer 1

今できる手段は、mail.a.comとmail.b.comの両方に対して有効な1枚の証明書をセットすることぐらいしかありません（Let's Encryptで出すことは可能です）。

There are no plans to implement SNI in the Postfix SMTP server. （Postfix TLS Supportより）

ということで、アクセス元のドメインに応じで証明書を出し分けるSNIは、Postfixでは対応していません。

Comments

[delahoya_6]

ありがとうございます。
sni非対応ということなんですね。

スッキリしました。
大人しく別のサーバー立てようと思います。