On 10/5/07, Dizzy <[EMAIL PROTECTED]> wrote:
> Strict legat de criptare se recomanda protocoale gen TLS care trec pe criptare
> dupa ce s-a negociat capabilitatile serverelor si nu port dedicat pt protocol
> peste SSL. Deci nu te ajuta pt ca SMTP TLS merge pe SMTP-ul normal pe portul
> 25.

E tot TLS indiferent ca e port dedicat (ex. https/443) sau ca se face 'upgrade'
la TLS (ex. cu STARTTLS in smtp sau AUTH TLS in ftps). Clientul negociaza cu
serverul protocolul, cipherele, etc exact la fel. SSL/TLS presupune existenta
unui canal intre client si server - canal care trebuie  creat inainte prin alte
metode (conexiune print tcp, pipe, etc).

Au incercat sa bage pe git prostia cu 'start in clear/upgrade to tls' si
pe http, da' nimeni nu si-a pierdut vremea sa o implementeze.

Daca tu-ti inchipui ca diferenta dintre SSLv2/3 si TLS  e ca unul necesita un
port special si altul nu, mai citeste :-)

_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui