Для чего необходим TLS/SSL сертификат при рассылке писем, влияет ли он на доставляемость писем?

Question

Максим @MaxLucky

Для чего необходим TLS/SSL сертификат при рассылке писем, влияет ли он на доставляемость писем?

У меня несколько вопросов, на которые ищу ответ.

1. Для чего необходим TLS/SSL сертификат при рассылке писем?

2. Письмо подписывается SSL сертификатом только при рассылке методом SMTP или же при всех видах (mail, sendmail, smtp) ?

3. Влияет ли он на доставляемость писем?

4. Стоит Exim, пользуюсь PHP mailer(последняя версия). Необходимо ли дополнительно указывать на сертификат в настройках PHP mailer, или же он подгружается из настроек exim?

Вопрос задан более трёх лет назад
1753 просмотра

Комментировать

Подписаться 1 Средний Комментировать

Решения вопроса 1

6 комментариев

Максим @MaxLucky Автор вопроса

Подскажите пожалуйста, в чём тогда различия между методами:

https://github.com/PHPMailer/PHPMailer/blob/master... (документация по php mailer)

180-185 строка: можно выбрать: mail/sendmail/smtp.

"Письмо подписывается сертификатом, если таковое указано в настройках почтового клиента" - где можно почитать о том, как это сделать?

Написано более трёх лет назад
CityCat4 @CityCat4 Куратор тега Цифровые сертификаты

где можно почитать о том, как это сделать?

В статьях по настройкам Outlook и Thunderbird. Это не потоковая настройка, а юзерская. Админ настраивает использование сертфииката и ставит его. Юзер создает новое письмо и при отправке клиент подписывает его сертификатом. Подпись гарантирует его неизменность (то, что в текст не внесли изменений), но не гарантирует что не прочитают.

По методам (это исключительно мои предположения) - mail - отправка через консольную программу mail, sendmail - отправка через локальную же программу sendmail (больше фич по формированию заголовка, но сложнее использовать), SMTP- отправка через удаленный (не локальный) сервер SMTP

Написано более трёх лет назад
Максим @MaxLucky Автор вопроса

CityCat4, Ещё вопрос. Используется ли сертификат на транспортном уровне при рассылке через php mailer? стоит Exim?

Написано более трёх лет назад
CityCat4 @CityCat4 Куратор тега Цифровые сертификаты

Максим, настроите exim - будет использоваться. Не настроите - не будет.

Написано более трёх лет назад
Максим @MaxLucky Автор вопроса

CityCat4, Хорошо, я понял. А как можно проверить, используется ли сертификат? Только что протестировал, письма уходят как с ним, там и без

Написано более трёх лет назад
CityCat4 @CityCat4 Куратор тега Цифровые сертификаты
Максим, В логах обычно пишут. Не знаю, как в exim, а в sendmail это выглядит так:
Jun 1 03:51:44 ххх sm-mta[21145]: STARTTLS=client, relay=[10.хх.хх.хх], version=TLSv1.2, verify=FAIL, cipher=DHE-RSA-AES256-GCM-SHA384, bits=256/256
Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

3 комментария

Максим @MaxLucky Автор вопроса

Т.е. по факту получается, что сертификат в случае отправки через php mailer определяют строки в exim.conf?

# TLS/SSL
tls_advertise_hosts = *
tls_certificate = ${if exists{/etc/exim/ssl/${tls_sni}.crt}{/etc/exim/ssl/${tls_sni}.crt}{/etc/exim/ssl/exim.crt}}
tls_privatekey = ${if exists{/etc/exim/ssl/${tls_sni}.key}{/etc/exim/ssl/${tls_sni}.key}{/etc/exim/ssl/exim.key}}
daemon_smtp_ports = 25 : 465 : 587
tls_on_connect_ports = 465

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

Да, это сертификат и приватный ключ.

Написано более трёх лет назад
Владимир Дубровин @z3apa3a

P.S. вообще сертификат с вашей стороны нужен для получения почты. Для отправки почты он не используется.

Написано более трёх лет назад

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Цифровые сертификаты

Простой
Как обновить сертификат через certbot (--manual)?
- 1 подписчик
- 7 часов назад
- 27 просмотров
2

ответа
PostgreSQL

+2 ещё

Простой
Где искать рекомендуемые настройки SSL-аутентификации для Docker-образа Posgres?
- 1 подписчик
- вчера
- 53 просмотра
3

ответа
Цифровые сертификаты

+1 ещё

Средний
Какой SSL-сертификат лучше использовать для стэйджинга?
- 2 подписчика
- вчера
- 107 просмотров
2

ответа
Debian

+1 ещё

Простой
Где найти центр корневых сертификатов в Debian?
- 1 подписчик
- 10 апр.
- 50 просмотров
1

ответ
Поисковая оптимизация

+1 ещё

Простой
Насколько важно с точки зрения SEO иметь платный сертификат OV на сайте?
- 1 подписчик
- 09 апр.
- 99 просмотров
5

ответов
Nginx

+2 ещё

Простой
Как правильно настроить nginx + ssl в докер?
- 1 подписчик
- 04 апр.
- 100 просмотров
0

ответов
Цифровые сертификаты

+1 ещё

Простой
Как установить SSL сертификат на MS Exchange 2013?
- 1 подписчик
- 03 апр.
- 131 просмотр
2

ответа
Java

+2 ещё

Простой
Как исправить ошибку SSL?
- 1 подписчик
- 31 мар.
- 147 просмотров
1

ответ
Почтовый сервер

+1 ещё

Средний
Что и в каких конфинах править HELO в exim?
- 1 подписчик
- 30 мар.
- 50 просмотров
1

ответ
Linux

+2 ещё

Простой
Чем конвертировать TLS в JWT токен (tls2jwt)?
- 1 подписчик
- 28 мар.
- 92 просмотра
2

ответа
Показать ещё Загружается…

Администратор PostgreSQL

Гринатом

До 200 000 ₽

Kotlin Backend-разработчик

vivaCRM • Москва

от 200 000 до 250 000 ₽

Backend разработчик

Unicorn • Санкт-Петербург

До 350 000 ₽

Настройка сервера

18 апр. 2024, в 21:56

2000 руб./за проект

Помощь с водпресс

18 апр. 2024, в 21:00

150 руб./за проект

Спарсить ссылки на все товары конкретного продавца в озон

18 апр. 2024, в 20:13

2000 руб./за проект

Answer 1 · 2018-06-19 18:37:51

Для чего необходим TLS/SSL сертификат при рассылке писем?

Для шифрования транспортного уровня между отправляющим сервером и принимающим. В процессе обмена "товарищ майор" не сможет прочитать содержимое письма (но метаданные - от кого, кому, тему и прочее - сможет)

Письмо подписывается SSL сертификатом только при рассылке методом SMTP или же при всех видах (mail, sendmail, smtp) ?

Не путайтесь. Письмо подписывается сертификатом, если таковое указано в настройках почтового клиента - Outlook, TB. Это требует выпуска персональных сертификатов и отдельной настройки. Использование сертификата на транспортном уровне ничего не подписывает. Оно шифрует.
JFYI: Нет рассылки методом SMTP. Есть протокол SMTP, который используется при отправке писем. Нет "какого либо еще метода". Sendmail - SMTP-сервер, а mail - вообще консольный почтовый клиент :)

3. Влияет ли он на доставляемость писем?

Нет

Answer 2 · 2018-06-19 15:30:18

Письмо не подписывается сертификатом, сертификат используется для установки защищенного соединения между почтовыми серверами (STARTTLS). Напрямую, наличие или отсутствие STARTTLS на доставку не влияет, но GMail, например, может показывать пользователям значок если письмо получено через незащищенное соединение. В настройках мейлера ничего указывать не надо, т.к. используется сертификат именно между MTA (exim в вашем случае).

Answer 3 · 2018-06-19 16:48:25

Денис @notwrite

Пункт 3. На доставляемость не попадание в спам влияют наличие DKIM, SPF и приличный PTR

Ответ написан более трёх лет назад

Комментировать

Для чего необходим TLS/SSL сертификат при рассылке писем, влияет ли он на доставляемость писем?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт