[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: exim4 und TLS



Marc Haber <mh+debian-user-german@zugschlus.de> wrote:
> On Mon, 18 Apr 2016 18:09:54 +0200, Sven Hartge <sven@svenhartge.de> wrote:

>> Auf Port 587 wird immer zuerst Klartext und dann später TLS via
>> STARTTLS gesprochen.

> Richtig. Wobei es in exim einfach ist, im unverschlüsselten Teil AUTH
> nicht zu advertisen, in der Hoffnung dass Clients dann STARTTLS sagen.

>>"tls_on_connect_ports = 465" war schon richtig, da 465 der einzige
>>Port ist, auf dem es direkt mit TLS losgeht

> Das war allerdings nie standardisiert.

Das ist richtig. Aber Legecy bleibt Legacy bleibt Legacy. Es war schon
schwer genug, die SSLv3-Abschaltung für IMAP/POP/SMTP zu
verargumentieren. Es gibt wirklich Leute, die hängen dermaßen an ihrer
TheBat!2-Version, das ist schon fast fanatisch.

S°

-- 
Sigmentation fault. Core dumped.


Reply to: