STARTTLS
La commande SMTP qui fait passer une connexion en clair déjà ouverte en TLS, après que le serveur a annoncé sa prise en charge dans sa réponse EHLO.
Ce que cela signifie
Définie dans la RFC 3207, STARTTLS garde le SMTP sur son port habituel. Le serveur liste STARTTLS parmi ses capacités EHLO, le client envoie STARTTLS, le serveur répond 220, et les deux effectuent une négociation TLS. Chaque côté oublie ensuite ce qu'il a appris avant le chiffrement, et le client doit renvoyer EHLO.
Comme l'offre circule en clair, un attaquant placé sur le chemin peut la supprimer et le client continue sans chiffrement : c'est un downgrade STARTTLS. Entre serveurs, c'est accepté par défaut ; MTA-STS, DANE et REQUIRETLS existent pour le refuser.
Les serveurs qui exigent le chiffrement refusent les commandes avant STARTTLS ; Gmail répond 530 5.7.0 « Must issue a STARTTLS command first ».
Exemple
S: 250-STARTTLS
C: STARTTLS
S: 220 2.0.0 Ready to start TLS
(TLS handshake, then EHLO again)Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce