TLS-certificaat
Een ondertekend bestand dat een publieke sleutel aan een of meer hostnamen koppelt, en dat een server tijdens de TLS-handshake toont om zijn identiteit te bewijzen.
Wat het betekent
Certificaten volgen het X.509-formaat: een publieke sleutel, de namen waarvoor het certificaat geldig is (in de extensie Subject Alternative Name), een geldigheidsperiode en de handtekening van de uitgevende certificaatautoriteit. Een client vertrouwt het als het terug te voeren is op een root die hij vertrouwt, niet is verlopen en de host noemt waarmee hij verbinding maakte.
In mail doen certificaten er op meer plekken toe dan mensen verwachten. Mailapps controleren ze bij het indienen van berichten en bij IMAP. Tussen servers negeert opportunistische TLS ze vaak, maar MTA-STS eist dat het certificaat van de MX-host geldig is en bij de MX-naam past, de MTA-STS-policyhost heeft een eigen geldig certificaat nodig en DANE pint ze vast in TLSA-records. BIMI-bestanden hebben een geldig HTTPS-certificaat nodig, en merkcertificaten zijn ook X.509-certificaten.
Onder een MTA-STS-policy in enforce-modus stopt een verlopen certificaat op een MX-host de aflevering vanaf elke verzender die de policy valideert.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes