Сообщений в теме: 24

[landadan]

Liverlin (Jun 2 2008, 22:06) писал:

С сертификатом определенно не порядок - срок истек.

По цитате он выдан с 29 май 2008 по 29 май 2009 (The Bat! слегка косноязычен) - где же истек? Его как раз вот (пере)выпустили на год вперед! :rolleyes:

[landadan]

Scorpey (Jun 20 2008, 13:52) писал:

сертификат продлили не для comrv.ru а для основного домена akado.ru будЬте внимательны.

Разумеется. comtv.ru , являясь полным псевдонимом для почтового домена akado.ru , не может иметь отдельный сертификат. Для любого набора "домен + все его псевдонимы" сертификат один на весь этот набор.

При просмотре сертификата сразу видно, на что он выписан. mail.akado.ru ему удовлетворяет.

[landadan]

Scorpey (Jun 21 2008, 0:29) писал:

Почему Вы считаете, что `"домен + все его псевдонимы" сертификат один на весь этот набор.`

Домен - сертификат, а не все домены.
Сертификат дается на домен, а не на машину.

Потому, что в данном случае это устроено именно так.

При этом, если на серверной платформе развернуть другой secondary domain (и включить для него SSL/TLS) и пачку псевдонимов к нему, у них будет свой сертификат, другой.

На самом деле очень узкий технический вопрос.

Сообщение отредактировал landadan: 22 июня 2008 - 09:11

[landadan]

Scorpey (Jun 22 2008, 12:46) писал:

тем не мение, на каждый псевдоним нужен свой сертификат.
Если конечно не:

основнойдомен.ru
мой.основнойдомен.ru

в этом случае будет один сертификат.



Если:
домен.ru
мойдомен.ru

нужно уже два сертификата.

Сертификат генерится на имя. У каждого secondary domain (primary domain - это главный домен сервера, для справки, короче - техническое имя некое) свой сертификат и ровно один.

Если у домена есть псевдонимы, отдельный сертификат они иметь не могут.

Отдельные домены могут и обязаны.


Вот так всё просто.

Scorpey (Jun 22 2008, 12:46) писал:

тем не мение, на каждый псевдоним нужен свой сертификат.

Если знать, как устроены вещи типа HTTPS и иже с ним, а также - как устроен почтовик - становится понятно, что это не так.

[landadan]

Scorpey (Jun 22 2008, 12:46) писал:

Если:
домен.ru
мойдомен.ru

нужно уже два сертификата.

Это если два домена.


А домен и его псевдонимы - это О Д И Н домен. У него не может быть два сертификата. И три - не может.

Scorpey (Jun 22 2008, 13:05) писал:

В таком случае, что Вы понимаете под псевдонимом?

alias

[landadan]

Scorpey (Jun 22 2008, 13:18) писал:

тогда что Вы понимаете под aliase ? Ответте максимально подробно и конкретно.

Не путаети ли Вы aliase из настроек сервера и CNAME из записи DNS зоны???


Похоже мы разговариваем об одном - но разными языками.

Я говорю про домены почтового сервера. У них есть имена. У каждого одно. И могут быть псевдонимы. Много.

Про DNS я тоже могу лекции читать, но в данном вопросе про CNAME говорить не нужно, т.к. никакого отношения к делу не имеет.

Я говорю на одном, об одном и одинаково - на технически правильном языке, о том, что есть на самом деле и так, как реально может быть и есть.


Есть ли понимание этого, не знаю, но устроено все вот так.

[landadan]

Scorpey (Jun 22 2008, 15:00) писал:

> Я говорю про домены почтового сервера. У них есть имена. У каждого одно. И могут быть псевдонимы. Много.

и что от того?
У почтового сервера может быть его основное имя,
может быть список доменов которые он обслуживает и у каждого обслуживаемого домена может быть несколько псевдонимов.

Ну, даже не знаю, как уже по-другому объяснить то, что уже объяснено. Но попробую.

Вот, каждый из доменов может иметь собственный сертификат или не иметь никакого.

Псевдоним не является независимой сущностью, он лишь атрибут домена, алиасом к которому является. Псевдоним - это не домен, это 1 (одна) строчка в настройках домена. Псевдоним - не домен. У него не может быть своего отдельного сертификата.

Архитектура почтового сервера устроена так, а не иначе.

Scorpey (Jun 22 2008, 15:00) писал:

> Есть ли понимание этого, не знаю, но устроено все вот так.
возможно.

Не возможно, а наверняка.

Scorpey (Jun 22 2008, 15:00) писал:

> Я говорю на одном, об одном и одинаково - на технически правильном языке, о том, что есть на самом деле и так, как реально может быть и есть.

- Одна Ваша фраза "Я говорю на одном, об одном и одинаково" уже говорит о многом.

Она говорит только о моей полной уверенности, что я глубоко знаю то, о чем рассказываю.

Я не предполагаю, я просто говорю как есть.

Сообщение отредактировал landadan: 22 июня 2008 - 18:40

[landadan]

Scorpey (Jun 23 2008, 14:26) писал:

А вот тут Вы не правы.
У псевдонима может быть отдельный сертификат, если псевдоним (alias) является доменом.

Это невозможно. По определению.

Просто не надо путать тёплое с мягким. Алиас и домен - разные вещи. Домен первичен, алиас вторичен. Домен может существовать без алиасов, алиас всегда указывает на какой-то домен. Домен - это совокупность данных аккаунтов в нем, настроек домена и аккаунтов, сервисов, разрешенных для него и для них, и т.д. и т.п., а алиас к домену - просто неосновное, дополнительное имя домена... и не более.

Это и описание, и терминология. Это вот такое, устроено вот так и называется вот так. Говоря об одном и том же, мы неизбежно в какой-то момент выясняем, о чем речь.

Алиас не может являться доменом. Алиас является свойством, атрибутом, характеристикой какого-то домена. Это вообще не независимая сущность. Как хотите, но у обсуждаемого нами почтового сервера на базе CGPro это вот так.

Я это - не в плане поучения, а исключительно для ясности и для недопущения подмены понятий.

И со всем уважением.

Scorpey (Jun 23 2008, 14:26) писал:

В самоуверенности Вам не откажешЬ.

В здоровой уверенности в себе. Очень помогает в работе.

Сообщение отредактировал landadan: 23 июня 2008 - 18:29