Instalacja SSL zaraz po jego wydaniu

[HaPe 242]

Witam, czy z instalacją SSL dla serwera pocztowego (imap,smtp) należy się wstrzymać na kilka godzin, aby nastąpiła propagacja na serwerach OCSP?

[spindritf 240]

Zasadniczo, tak, ale nikt chyba nie sprawdza ważności certyfikatów używanych przy SMTP/STARTTLS. W sensie, serwer wysyłający pocztę zaakceptuje dowolny przedstawiony certyfikat: ważny, nieważny, podpisany samodzielnie, podpisany przez znane CA.

 

Poprawcie mnie, jeśli się mylę, bo dawno nie testowałem.

 

Co innego IMAP, gdzie klienci mogą być bardziej wymagający.

[Pan Kot 1535]

Zasadniczo, tak, ale nikt chyba nie sprawdza ważności certyfikatów używanych przy SMTP/STARTTLS. W sensie, serwer wysyłający pocztę zaakceptuje dowolny przedstawiony certyfikat: ważny, nieważny, podpisany samodzielnie, podpisany przez znane CA.

 

Poprawcie mnie, jeśli się mylę, bo dawno nie testowałem.

 

Co innego IMAP, gdzie klienci mogą być bardziej wymagający.

 

Zależy od klienta i ustawień. Jeśli mówimy o klientach w sensie użytkownikach, thunderbird przykłada wagę do certyfikatów i żąda potwierdzenie wyjątku bezpieczeństwa dla certyfikatu POP3/IMAP (przy logowaniu) oraz SMTP (przy wysyłaniu pierwszej wiadomości).