SSL & E-Mail Hosting
FAQ 179
Was ist STARTTLS?
Kurzantwort
STARTTLS startet eine unverschlüsselte Verbindung und schaltet dann per Protokollbefehl auf TLS um.
Erklärung
Es wird häufig bei SMTP, IMAP und POP3 eingesetzt. Nach erfolgreichem Upgrade laufen Authentifizierung und Datenübertragung verschlüsselt.
Worauf achten?
Achte auf korrektes Zertifikat des Mailservers und darauf, dass Clients STARTTLS wirklich erzwingen, wenn Sicherheit gefordert ist.
Typische Fehler
Häufig wird STARTTLS mit komplett unverschlüsseltem Betrieb verwechselt oder in Clients optional statt verpflichtend gesetzt.
Praxistipp
Prüfe in den Client-Einstellungen, ob Verschlüsselung aktiv und Zertifikatsprüfung nicht deaktiviert ist.