Hallo Michael, Am 20.11.2008 17:22, Michael Windelen schrieb:
Ich würde ssl einschalten (pops imaps) und pop und imap nicht mehr zulassen. disable_plaintext_auth würde ich wieder auf yes setzen. So kannst du von überall sicher deine eMails per ssl abrufen. Zum testen auf der Console: openssl s_client -connect $HOST:$PORT
vielen Dank für diesen Hinweis. SSL werde ich erst einrichten, wenn ich ein paar Fragen dazu geklärt habe. Ich möchte nämlich kein selbstsigniertes Zertifikat verwenden. Voraussetzung wäre aber, dass ich ein gekauftes Zertifikat nicht nur für Mail, sondern auch für den Apache und OpenVPN verwenden kann. Ist das möglich oder brauche ich für jeden Service ein eigenes Zertifikat? Wenn ich alle Dienste unter dem Host www.meinedomain.de betreibe, passen DNS-Eintrag und IP Adresse doch immer zusammen.
Unter www.psw.net habe ich nichts darüber gelesen, dass man für verschiedene dienste jeweils eigene Zertifikate erstellen muss. Die Zertifizierungsanfrage sollte ja immer identisch sein.
Viele Grüße Simon