TLS
Transport Layer Security : le protocole qui chiffre et authentifie une connexion, utilisé pour l'e-mail entre serveurs via STARTTLS et entre applications et serveurs.
Ce que cela signifie
TLS protège les données en transit : il chiffre la connexion et permet au client d'authentifier le serveur par son certificat. La version actuelle est TLS 1.3 (RFC 8446). Dans l'e-mail, il intervient à trois endroits : le SMTP de serveur à serveur, en général activé par STARTTLS sur le port 25 ; la soumission des messages depuis les applications de messagerie, sur le port 465 (TLS dès le départ) ou 587 (STARTTLS) ; et l'accès IMAP ou POP.
Entre serveurs mail, TLS est opportuniste par défaut : utilisé quand les deux côtés le proposent, souvent sans rejeter les certificats invalides, et abandonné sans bruit quand il n'est pas disponible. MTA-STS et DANE permettent à un domaine destinataire d'exiger un TLS authentifié.
Les consignes de Google pour les expéditeurs exigent TLS de tout expéditeur, Gmail peut différer ou bloquer les e-mails livrés sans lui, et les domaines Workspace peuvent refuser purement et simplement les e-mails non chiffrés.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3rfc-editor.org
- RFC 8314: Cleartext Considered Obsolete: Use of TLS for Email Submission and Accessrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce