SendMail TLS证书 – 可以为不同的主机共享吗？

证书总是可以在不同主机之间共享; 只要你有他们的私钥，你总是可以将它们复制到其他服务器上（否则，如何在灾难恢复场景中重build服务器？）。

这对于负载平衡的Web服务器来说是相当普遍的。 带有TLS的SMTP与此没有任何区别。

很可能不是，如果你的证书不是通配符（在主机名中有*）。 我假设你的主机实际上命名不同，对吧？

我能想到的唯一方法就是能够终止安装在多个sendmail主机前的负载平衡器上的TLS。

当然以上所有都是基于对证书进行真实validation的客户端。 如果他们忽略了名称不匹配的问题，那么你可以毫无问题地使用它，但是它会让你没有真正的安全，因为MiTM可以拦截这样的连接。