SSL for Mailservice (Courier)

[funnymob]

Hallo zusammen,

ich hätte da nochmals eine Verständnisfrage zum HowTo 'Make ispCP more Secure' Punkt 7 'SSL for Mailservice (Courier)'.

Die Aktivierung von SSL für IMAP und POP3 habe ich letztes mal schon geteset und war soweit ok.
1.) Muss ich die erstellten Zertifikate offiziell erstellen lassen, so wie es bei HTTPS meißt vorgeschlagen wird, oder nicht?
2.) Ist das offizielle Zertifikat für HTTPS wirklich wichtig? Oder reicht ein selbst generiertes aus? Ich habe gelesen, dass es dann eh nur ein Zertifikat pro IP gibt und alle Kundendomains dieses dann benutzen, oder?
2.) Warum wird eingentlich IMAP und POP verschlüsselt und SMTP nicht? Hat das einen speziellen Grund?

Ich bin gerade dabei mein SSL-Wissen zu erweitern und bräuchte ein paar nützliche Tricks und Tips.

Danke
gruß
martin

[BeNe]

Quote:1.) Muss ich die erstellten Zertifikate offiziell erstellen lassen, so wie es bei HTTPS meißt vorgeschlagen wird, oder nicht?

Kannst Du, musst Du aber nicht!

Quote:2.) Ist das offizielle Zertifikat für HTTPS wirklich wichtig? Oder reicht ein selbst generiertes aus? Ich habe gelesen, dass es dann eh nur ein Zertifikat pro IP gibt und alle Kundendomains dieses dann benutzen, oder?

Ich generiere meine immer selber, verstehe nicht warum Geld hier mehr vertrauen schaffen soll

Quote:2.) Warum wird eingentlich IMAP und POP verschlüsselt und SMTP nicht? Hat das einen speziellen Grund?

Zweimal Punkt 2 ?
SMPT kann auch verschlüsslt werden, das machst Du dann in Postfix.
Ist hier beschrieben --> http://www.isp-control.net/documentation...fix_server

Greez BeNe

[funnymob]

Hallo BeNe,

danke für die Info. Werde ich versuchen.
Eine Frage noch: Wenn ich das HowTo richtig verstanden habe erstellt es mir verschiedene Zertifikate für HTTPS, FTPS, IMAP-SSL, ... Zugriff.
Bei dem HTTPS ist dann aber nur meine ISPSP-Domain verschlüsselt, oder? Also z.b. admin.MeineDomain.TLD.
Oder sind auch alle Kundendomains (z.B. kundendomain1.tld/admin) über https aufrufbar?

Ich denke da nur gerade daran, dass der Kunde vielleicht eine Adminseite hat, welche er über HTACCESS schützt. Wenn diese nur über HTTPS erreichbar wäre, wäre das natürlich super. Denn dann bekommt der User beim einloggen nicht die Warnmeldung, das man Benutzername und Passwort eingeben muss, jedoch die Verbindung nicht verschöüsselt ist. Das ist glaub bei dem neuen IE so.

Vielen Dank
Gruß
martin

[BeNe]

Richtig! Am besten wartest Du noch mit der ganzen Geschichte, weil die nächste Version von ispCP mit SSL rauskommen soll.

Greez BeNe

[funnymob]

Hallo zusammen,

habs doch nicht erwartet und nach dem HowTo eingerichtet.
Läuft alles Prima (HTTPS, FTPS, SMTP-SSL, IMAP-SSL, POP3-SSL).

Echt super. Schade ist nur, dass https noch nicht bei den Kundenseite funktioniert (z.B. https://www.kundendomain.tld/admin bei HTACCESS geschützten Bereichen).

Dennoch ein netter Nebeneffekt ist, dass nun die Kunden mit ihrer Domain auf die ISPCP-Tools zugreifen können, wenn sie https benutzten.
https://www.kundendomain.tld/tools/webma.../login.php
https://www.kundendomain.tld/tools/pma/
https://www.kundendomain.tld/tools/filemanager/

Gruß
martin