Certificado TLS
Um arquivo assinado que vincula uma chave pública a um ou mais nomes de host, apresentado pelo servidor durante o handshake TLS para provar a sua identidade.
O que significa
Os certificados seguem o formato X.509: uma chave pública, os nomes para os quais ele vale (na extensão Subject Alternative Name), um período de validade e a assinatura da autoridade certificadora emissora. O cliente confia nele se ele levar a uma raiz confiável, não tiver expirado e nomear o host ao qual se conectou.
No e-mail, os certificados importam em mais lugares do que se imagina. Os aplicativos de e-mail os verificam no envio e no IMAP. Entre servidores, o TLS oportunista muitas vezes os ignora, mas o MTA-STS exige que o certificado do host MX seja válido e corresponda ao nome do MX, o host da política MTA-STS precisa do seu próprio certificado válido e o DANE os fixa em registros TLSA. Os arquivos do BIMI precisam de um certificado HTTPS válido, e os certificados de marca também são certificados X.509.
Com uma política MTA-STS em modo enforce, um certificado expirado num host MX interrompe a entrega de todo remetente que valida a política.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce