TLS
Transport Layer Security: het protocol dat een verbinding versleutelt en authenticeert, in e-mail gebruikt tussen servers via STARTTLS en tussen apps en servers.
Wat het betekent
TLS beschermt gegevens onderweg: het versleutelt de verbinding en laat de client de server authenticeren aan de hand van zijn certificaat. De huidige versie is TLS 1.3 (RFC 8446). In e-mail komt het op drie plekken voor: SMTP tussen servers, meestal opgewaardeerd met STARTTLS op poort 25; het indienen van berichten vanuit mailapps, op poort 465 (direct TLS) of 587 (STARTTLS); en toegang via IMAP of POP.
Tussen mailservers is TLS standaard opportunistisch: het wordt gebruikt als beide kanten het aanbieden, vaak zonder ongeldige certificaten te weigeren, en stilletjes weggelaten als het niet beschikbaar is. Met MTA-STS en DANE kan een ontvangend domein geauthenticeerde TLS eisen.
De verzendersrichtlijnen van Google eisen TLS van elke verzender, Gmail kan mail die zonder TLS binnenkomt uitstellen of blokkeren, en Workspace-domeinen kunnen onversleutelde mail volledig weigeren.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3rfc-editor.org
- RFC 8314: Cleartext Considered Obsolete: Use of TLS for Email Submission and Accessrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes