如何為不應處理傳入電子郵件的網域提供「憑證審核者電子郵件」？

Question

我正在要求生成證書快速SSL，對於託管我的 Web 應用程式的網域 foobar.com。我被要求提供「證書審批者電子郵件」（據我所知）應託管在 foobar.com 下（例如，[電子郵件受保護]）。問題是，我不打算從該網域下的任何伺服器提供電子郵件。

考慮到這個「批准者電子郵件」是證書驗證過程中的一項義務（我真的不確定），我如何提供一個合規的電子郵件地址而不在 foobar.com 下設置自己的電子郵件伺服器？

注意：我已經有一個網域名稱（不是 foobar.com），其 MX 記錄指向 google 電子郵件伺服器以使用 google apps 服務，但我不知道如何利用它來解決上述問題。

Answer 1

您必須證明您擁有名義上的控制權[電子郵件受保護]等，然後憑證授權單位將為該網域頒發憑證。這對他們來說是最低要求。

您可能不會提供來自該網域的郵件，但您當然可以對其進行配置，以便可以接收該網域的郵件。配置 Google Apps for Domains，以便它知道接收 foobar.com 的郵件。 Google Apps 有一些網域別名的概念；您的主網域將是主網域，foobar.com 將是別名。有[電子郵件受保護]轉到您的主要電子郵件地址。完成後，請按照 Google 的說明將 foobar.com 的 MX 記錄設定為指向 Google。

如果您不想接收 foobar.com 的任何郵件，只需在安裝 SSL 憑證後刪除 MX 記錄即可。請注意，無法通訊的 foobar.com 可能在某些地方違反了某人的 RFC 或 TOS，因為我相信註冊商喜歡每年檢查所有權資訊。