TLS-Zertifikat
Eine signierte Datei, die einen öffentlichen Schlüssel an einen oder mehrere Hostnamen bindet und die ein Server beim TLS-Handshake vorlegt, um seine Identität zu belegen.
Was es bedeutet
Zertifikate folgen dem Format X.509: ein öffentlicher Schlüssel, die Namen, für die es gilt (in der Erweiterung Subject Alternative Name), eine Gültigkeitsdauer und die Signatur der ausstellenden Zertifizierungsstelle. Ein Client vertraut ihm, wenn es sich auf eine Root zurückführen lässt, der er vertraut, nicht abgelaufen ist und den Host nennt, mit dem er verbunden ist.
Bei E-Mail spielen Zertifikate an mehr Stellen eine Rolle, als man erwartet. Mail-Apps prüfen sie beim Einliefern und bei IMAP. Zwischen Servern ignoriert opportunistisches TLS sie oft, aber MTA-STS verlangt, dass das Zertifikat des MX-Hosts gültig ist und zum MX-Namen passt, der MTA-STS-Richtlinienhost braucht ein eigenes gültiges Zertifikat, und DANE pinnt sie in TLSA-Records. BIMI-Dateien brauchen ein gültiges HTTPS-Zertifikat, und Markenzertifikate sind ebenfalls X.509-Zertifikate.
Unter einer MTA-STS-Richtlinie im Modus enforce stoppt ein abgelaufenes Zertifikat auf einem MX-Host die Zustellung von jedem Absender, der die Richtlinie validiert.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes