古いiredmailサーバーで完全なグリーンマークを取得しようとしていますchecktls.com/TestReceiver以下のドメインを含むマルチドメイン証明書を所有しています:
- メール.ドメイン.tld
- mailgw.domain.tld
- mailgw2.ドメイン.tld
mail.domain.tld では完全な緑色のマークが表示されますが、他のものは表示されません。これは、mail.domain.tld が証明書名 (名前を忘れてしまいました) であるためだと思います。
他のドメインで表示される警告は次のとおりです:
Cert Hostname DOES NOT VERIFY (mailgw.domain.tld != mail.domain.tld | DNS:mail.domain.tld)
So email is encrypted but the host is not verified
MX レコードと A レコードはドメインごとに設定されます。単一の IP を共有するのではなく、それぞれ独自の IP を持ちます。
この問題を解決するには何を変更する必要がありますか? ドメインごとに個別の証明書を作成する必要がありますか?
バージョン情報:
- ポストフィックス 2.7.1
- ダブコット 1.2.15
- iRedMail 0.8.5
- Debian 6.0.10 (スクイーズ)
これらは古いバージョンであり、アップグレード (または移行) する必要があることはわかっていますが、現時点ではそれができません。
必要な情報はすべて提供します(上司から指示されない限り)。