SSL 证书是否/可以特定于服务（例如，服务器对 HTTPS 使用与 SMTP/TLS 不同的证书）

Question

我无法对此给出明确的答案，但通过搜索我发现两个链接似乎向我表明服务器（在这种情况下，根据链接是 MS Exchange）可以有不同的证书用于https 而不是安全的 smtp/TLS。

http://technet.microsoft.com/en-GB/library/bb851505(v=exchg.80).aspx https://www.sslshopper.com/article-how-to-use-ssl-certificates-with-exchange-2007.html

我有an issue which no-one has been able to help with here，这个问题是后续问题，因为我开始怀疑我的第一个问题是我的机器信任 https 证书，而不是用于 smtp/TLS 的证书。但我现在要问的是，这可能吗？

通过diagnostic steps here 显示，当我通过https 访问我的邮件服务器的Web 界面时使用的证书是完全受信任的。但是，当我查看我的 c# 进程的调试时，它说明了一个完全不同的证书，该证书由我们的一台服务器颁发给它自己（安装了 Exchange 的服务器）。

所以...任何人都知道我是否有可能沿着正确的思路思考...是否有可能当我进行 https 连接时我得到一个证书而当我使用 .net SMTP 客户端时我得到一个完全不同的证书（来自完全相同的地址，但我假设端口不同）？

Answer 1

是否有可能当我进行 https 连接时我得到一个证书，而当我使用 .net SMTP 客户端时我得到一个完全不同的证书（来自完全相同的地址，但我假设使用不同的端口）？

是的，您可以为机器上的每个侦听套接字设置不同的证书，即 SMTP 和 HTTPS 可以使用不同的证书。在具有多个主机名的机器上，您甚至可以在单个套接字上拥有多个不同的证书，这些证书由主机名区分（使用 SNI）。