我们目前在 Exchange 使用安全 OWA，但也使用不安全和未加密的 SMTP、POP3 和 IMAP。我们将它们映射到 smtp.domain.com、pop.domain.com 和 imap.domain.com，而对于 OWA@IIS，我们使用为secured.domain.com 颁发的公开可信证书。我知道一种解决方案是为多个域获取一个证书。但是，如果这不是一个选择呢？在没有通用证书的情况下，如何在 SMTP、POP 和 IMAP 等经典邮件服务上实施 TLS？我还想在我们的 DNS 中保留别名 smtp、pop 和 imap，以免破坏用户对这些服务的访问。所以我们应该以某种方式从例如 smtp.domain.com 重定向到secured.domain.com。
AskOverflow.Dev
Exchange 可以为这些服务生成自己的自签名证书。它们应该可以很好地用于 TLS（尽管某些 TLS 对等方可能会拒绝自签名证书），并且根据您的用户群，这也可能适用于 POP 和 IMAP。
不过，总体而言，为您要提供的服务生成具有适当 SAN 的证书会更简单。如果您能解释为什么这可能不是一个选项，它将帮助我们提出更好的解决方案。