Certificado TLS
Un archivo firmado que une una clave pública a uno o más nombres de host, que un servidor presenta durante el handshake TLS para probar su identidad.
Qué significa
Los certificados siguen el formato X.509: una clave pública, los nombres para los que es válido (en la extensión Subject Alternative Name), un periodo de validez y la firma de la autoridad de certificación emisora. Un cliente confía en él si encadena hasta una raíz en la que confía, no está vencido y nombra el host al que se conectó.
En el correo, los certificados importan en más lugares de lo que la gente espera. Las aplicaciones de correo los revisan en el envío y en IMAP. Entre servidores, el TLS oportunista a menudo los ignora, pero MTA-STS exige que el certificado del host MX sea válido y coincida con el nombre MX, el host de la política MTA-STS necesita su propio certificado válido y DANE los fija en registros TLSA. Los archivos BIMI necesitan un certificado HTTPS válido, y los certificados de marca también son certificados X.509.
Con una política MTA-STS en modo enforce, un certificado vencido en un host MX detiene la entrega de todo remitente que valida la política.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote