hi ihr zwo

Am Mittwoch, den 15.02.2006, 15:53 +0100 schrieb Moritz Bellach:
> Bin ich doof oder ist SSL nur eine Untermenge von TLS?

jain, TLS ist die weiterentwicklung, nur leider mit verschiedenen Ansätzen:

TLS: klare Verbindung bis zum STARTTLS, ab dann sind die Pakete
verschlüsselt

SSL: Verschlüsselte Verbindung, Pakete bleiben unverschlüsselt


Am Mittwoch, den 15.02.2006, 15:41 +0100 schrieb Martin Schmitt: 
> Hahaha! Wird man nicht gerade qmail-Nutzer, _weil_ man fortwährende
> Grundsatzdiskussionen toll findet? :-)

ja das glaub ich auch langsam, das grenzt schon an Masochismus ;)

> Wozu willst Du denn SMTP über SSL, wenn Du SMTP mit STARTTLS hast? Das
> ist erstens doppelt gemoppelt und zweitens benutzt das eh kein Mensch.

dann erklär du bitte den Nutzern das bestimmte Mailclients TLS nicht richtig 
können, und warum sie nicht das "sichere" SSL verwenden dürfen was bisher immer 
ging ;/
denn defakte ist es leider üblich SSL zu nutzen, nicht aber TLS! nur leider 
rafft kaum einer (und auch die wenigsten die kluge Anleitungen im Netz 
verbreiten) dass da ein unterschied besteht und die nicht einfach "kompatibel" 
sind und erst gar nicht auf dem gleichen Port lauschen!

TLS hat wohl auch nen SSL "Kompatiblitätsmodus" der explizit aktiviert werden 
muss, frag mich jetzt aber nix genaueres, bin auch kein security guru ;/

Evolution zB kennt den Verbindungsmodus "TLS" für SMTP zB gar nicht, macht ihn 
aber wohl wenn man sagt "Sichere Verbindung benutzen: immer wenn möglich", bei 
"IMMER" versucht er stur auf port 465 mit SSL zu connecten ;/

LG
 Marcel


P.S: wie war das, ich wollte keine Diskussionen führen warum/wieso/weshalb, 
sondern nur WIE ;D

Attachment: smime.p7s
Description: S/MIME cryptographic signature

-- 
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an