Mailclients同時提供STARTTLS和SSL/TLS兩種設置。 STARTTLS和SSL/TLS有什麼區別?STARTTLS vs SSL/TLS
33
A
回答
18
這個問題很模糊,但我想我明白了。 STARTTLS的意思是「明確的TLS」,其中在常規端口上建立連接,然後發送STARTTLS命令以啓動SSL握手並切換到保護模式。另一個選項可能在專用端口上定義隱式SSL/TLS。在隱式模式下,首先進行握手,然後應用程序級協議在已建立的安全通道上運行。
5
如果您選擇「TLS(如果可用)」,Thunderbird將與郵件服務器建立TCP/IP連接併發送命令以詢問郵件服務器具有哪些功能。如果它說它支持STARTTLS,Thunderbird會將連接更改爲TLS連接。但是,如果郵件服務器不支持STARTTLS,則連接不會失敗。 Thunderbird繼續使用正常連接。這是一個安全風險,因爲Thunderbird不會顯示一些圖標來表明連接是否像瀏覽器一樣安全,而且您在中間人攻擊(MITM)中很容易受到攻擊。
來源: http://kb.mozillazine.org/Secure_connections_-_Thunderbird
29
,我讀過最明顯的解釋是從FastMail:
SSL和TLS既提供了一種方法來加密的通信信道 兩者之間的計算機(如你的電腦和我們的服務器)。 TLS是SSL的後繼者,術語SSL和TLS可互換使用 ,除非您指的是特定版本的協議。
STARTTLS是一種採取現有不安全連接的方式,並使用SSL/TLS將其升級到安全連接。請注意,儘管名稱中包含TLS ,但STARTTLS並不意味着您必須使用TLS,您可以使用 SSL。
閱讀他們有信息的其餘部分,包括端口號和POP/IMAP VS SMTP,這裏的討論:https://www.fastmail.fm/help/technology_ssl_vs_tls_starttls.html
相關問題
- 1. StartTls,ApacheDS問題
- 2. smtp StartTLS office 365(wordpress)
- 3. SonarQube LDAP插件StartTLS
- 4. Symfony和SwiftMailer用starttls發送
- 5. phpmailer SMTP與STARTTLS加密
- 6. 關於STARTTLS SMTP命令
- 7. 在Perl-LDAP中使用StartTLS
- 8. 從System.DirectoryServices使用StartTLS與LDAP
- 9. JavaMail smtp屬性(適用於STARTTLS)
- 10. 服務器不支持STARTTLS擴展
- 11. 將Java Mail StartTLS與Truststore結合使用
- 12. 如何將彈簧安全性從ldap更改爲ldap starttls
- 13. 使用與OpenDJ STARTTLS SMTPS或SMTP發送通知
- 14. 無法在STARTTLS後寫入ssl(openssl)套接字
- 15. 如何關閉MailBee.NET SMTP對象中的StartTLS
- 16. Bonjour服務的GCDAsyncSocket服務:是否startTLS發起TLS握手
- 17. com.sun.mail.smtp.SMTPSendFailedException:530 5.7.0必須首先發出STARTTLS命令
- 18. 後綴 - 必須發出STARTTLS命令第一
- 19. 必須爲vbscript發送電子郵件時發出STARTTLS錯誤
- 20. 必須發出STARTTLS命令的第一個Java
- 21. javamail錯誤:必須首先發出starttls命令
- 22. STARTTLS錯誤而發送在Delphi使用印XE
- 23. vs vs 2008 vs vs 2010
- 24. Exec的VS ExecWait VS ExecShell VS nsExec :: Exec的VS nsExec :: ExecToLog VS nsExec :: ExecToStack VS ExecDos VS ExeCmd
- 25. CGL vs AGL vs OpenGL vs NSOpenGL vs CoreAnimation(CALayer)
- 26. VS VS VS VS 11中的MVC測試
- 27. MobileNet VS SqueezeNet VS ResNet50 VS啓V3 VS VGG16
- 28. NTOSKRNL.EXE VS NTKRNLMP.EXE VS NTKRNLPA.EXE VS NTKRPAMP.EXE
- 29. .NET vs ASP.NET vs CLR vs ASP
- 30. JRuby:import vs include vs java_import vs include_class
您也可能會發現一些電子郵件客戶端的意思與STARTTLS SSL/TLS當他們說TLS與SSL時。 (有[類似的問題](http://stackoverflow.com/questions/3660798/what-happens-on-the-wire-when-a-tls-ldap-or-tls-http-connection-is-set )幾個月前) – Bruno 2011-05-18 02:55:08
http://serverfault.com/questions/523804/is-starttls-more-safe-than-tls-ssl – 2016-01-21 10:56:32