TLS, Transport Layer Security del 2

Som sagt kan du stött på TLS i ditt e-post program. Som gicks igenom tidigare krypterar TLS trafiken först och sedan skickar applikationen trafiken över sitt vanliga protokoll (här i ligger främst likheten med SSL). I fallet med din e-post klient krypteras datan med TLS och sedan skickas det iväg via SMTP. I fallet med e-post klienten kan även autentiseringen till servern göras via TLS. Detta säkrar då att servern är den, den utger sig för och krypterar överföringen av användarnamn och lösenord. TLS stödjer också att servern kräver ytterligare stöd (bortom lösenord) för att användaren av e-post programmet är den, den utger sig för. Här kommer certifikat in i leken. Både server och klient kan kräva certifikat av varandra, dessa utfärdas av en så kallad ”trusted third party”. Detta kan vara en tjänst som företag tillhandahåller, eller ett system som man själv sätter upp.




You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Leave a Reply