Certificat TLS
Un fichier signé qui lie une clé publique à un ou plusieurs noms d'hôte, et qu'un serveur présente pendant la négociation TLS pour prouver son identité.
Ce que cela signifie
Les certificats suivent le format X.509 : une clé publique, les noms pour lesquels elle est valide (dans l'extension Subject Alternative Name), une période de validité et la signature de l'autorité de certification émettrice. Un client lui fait confiance s'il remonte à une racine de confiance, n'a pas expiré et nomme l'hôte auquel il s'est connecté.
Dans l'e-mail, les certificats comptent à plus d'endroits qu'on ne le pense. Les applications de messagerie les vérifient à la soumission et en IMAP. Entre serveurs, le TLS opportuniste les ignore souvent, mais MTA-STS exige que le certificat de l'hôte MX soit valide et corresponde au nom MX, l'hôte de politique MTA-STS a besoin de son propre certificat valide, et DANE les épingle dans des enregistrements TLSA. Les fichiers BIMI exigent un certificat HTTPS valide, et les certificats de marque sont eux aussi des certificats X.509.
Avec une politique MTA-STS en mode enforce, un certificat expiré sur un hôte MX bloque la livraison de tous les expéditeurs qui valident la politique.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce