我可以为 smtp、imap、pop3 和 http 使用相同的 SSL 证书吗？

Question

到目前为止，我使用的是自签名证书，但决定至少考虑获得“真正的”证书。

到目前为止，我注意到证书的内部格式有点不同，即：

• http (nginx) 证书只有 CERTIFICATE 部分（带有 base64 编码内容）和 KEY 也只有 base64 内容
• smtp (exim) crt 文件包含证书文本信息（颁发者、主题、算法、日期等），加上带有 base64 数据的 CERTIFICATE 块，而 exim 的 .key 文件仅包含 base64 编码的密钥
• imap/pop3 (courier) .pem 文件包含密钥 (base64)、证书信息（文本）和证书本身 (base64)。

我可以从 thawte 或类似的公司获得任何“网络”证书，并从这个（和密钥文件）生成我需要的 nginx、exim4 和 courier 的所有格式，或者我是否需要获得单独的证书，或者是什么？否则完全？

Answer 1

简短的回答是，是的，一个证书可用于所有这些服务。

密钥和证书可以以多种格式存储，使用 openssl 工具可以将密钥和证书转换为其他格式。

真正的障碍是您能否获得对您希望使用的所有名称都有效的证书。对于您的网站，您可能希望使用 www.example.com，对于您的邮件，您可能希望使用 mail.example.com。您可以获得覆盖许多名称的通配符或 SAN 证书，但这些费用更高。获得几个单独的证书可能更便宜。不同证书的价格是不同的，因此请花一些时间来确定哪种证书在您的情况下会更便宜。