Re: lug-bg: TLS + MTA (malko teoria + praktika)

[dan@email.domain.hidden (Dancho Mitev)]

Zdrasti,
Temata i na men mi e mnogo interesna.
Imam edin - dwa wyprosa:

----- Original Message -----
From: "Vesselin Kolev" <vlk_at_lcpe.uni-sofia.bg>
To: <lug-bg_at_linux-bulgaria.org>
Sent: 13 ???? 2003 ?. 10:01
Subject: lug-bg: TLS + MTA (malko teoria + praktika)

<p><em class="quotelev1">> -----BEGIN PGP SIGNED MESSAGE-----
<em class="quotelev1">> Hash: SHA1
<em class="quotelev1">>
<em class="quotelev1">> Zdraveite,
<em class="quotelev1">>
<em class="quotelev1">>    Poluchih 3 pisma ot mnogo vyodusheveni hora, reshili da
<em class="quotelev1">> prilagat TLS v svoite MTA (postfix, sendmail) sled edin moi
<em class="quotelev1">> posting.
<em class="quotelev1">>
<em class="quotelev1">>   Naistina, TLS predlaga kodirane na obmenianata mezhdu MTA
<em class="quotelev1">> informacia. No ima i niakoi shematichni osobenosti, za koito
<em class="quotelev1">> traibva da se dyrzhi smetka.
<em class="quotelev1">>
<em class="quotelev1">>   Za da mozhe naistina vryzkata v kodirania si vid da e nadezhdna,
<em class="quotelev1">> a sesiata dostoverna za priemashtia ia MTA, to e nuzhno da
<em class="quotelev1">> imate podpisan ot CA sertifikat. Za tova razbira se, shte traibva

Wyzmovno li e da se izpolzwa samopodpisan sertifikat?
(pone za testowe? - predpolagam che da).
Wyzmovno li e da se izpolzwa syshtiqt sertifikat ot CA kojto se izpolzwa s
apache ili trqbwa da se kupuwa otdelen?

<p><em class="quotelev1">> da se plati. No pyt tova mozhe da vi pozvoli da gradite RELAY
<em class="quotelev1">> politika na nivo sertificat (t.e. vashiat MTA da e smart host samo
<em class="quotelev1">> za takiva MTA, chiito certifikat vie ste opisali kato validen vyv
<em class="quotelev1">> vashtata access lista).
<em class="quotelev1">>
<em class="quotelev1">>   Za da mozhe mail potoka za edin domain da minava izcialo
<em class="quotelev1">> po kodirana vryzka e neobhodimo vsichki MTA ukazani v MX
<em class="quotelev1">> ierarhiata na domaina da poddyrzhat TLS, a syshto taka i
<em class="quotelev1">> izprashtastia MTA da ima TLS poddryzhka. S edna duma v
<em class="quotelev1">> detaili e malko slozhno.
<em class="quotelev1">>
<em class="quotelev1">>   Razbira se, idealnoto reshenie, pri koeto mozhe da se izpolzva
<em class="quotelev1">> TLS e kodirane na mail potoka mezhdu mail hubovete na edna
<em class="quotelev1">> organizacia.

Move li poluchatelq da razbere po nqkakyw nachin che mevdu dwata MTA
negowoto syobshtenie e bilo ( ili ne e bilo ) transferirano w kriptiran wid
s TLS?

Blagodarq predwaritelno,

Pozdrawi

Dan

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================