Onderwerp: Veilige E-mail Coalitie van start

Gezamenlijk e-mailmisbruik aanpakken

Source: sidn.nl

Het enige waar ik nog geen oplossing voor heb gezien is iets als SNI voor IMAP/POP3/SMTP om daar ook met gecontroleerde certificaten te kunnen werken. Nu komen we uit op een certificaat dat nooit klopt of veel meer werk rond migraties om met "geldige" certificaten te kunnen werken.

Heeft iemand hier al een oplossing voor? Een IPv4 IP per mail domein willen we niet naar terug lijkt mij.

Oorspronkelijk geplaatst door Mark17

Het enige waar ik nog geen oplossing voor heb gezien is iets als SNI voor IMAP/POP3/SMTP om daar ook met gecontroleerde certificaten te kunnen werken. Nu komen we uit op een certificaat dat nooit klopt of veel meer werk rond migraties om met "geldige" certificaten te kunnen werken.

Heeft iemand hier al een oplossing voor? Een IPv4 IP per mail domein willen we niet naar terug lijkt mij.

EXIM en Dovecot werken prima met SNI. Je kan ook altijd nog met IPv6 werken .

Oorspronkelijk geplaatst door NibeP

EXIM en Dovecot werken prima met SNI. Je kan ook altijd nog met IPv6 werken .

Van IPv6 zeg je dat ook tegen Ziggo/KPN/T-mobile thuis en alle andere access providers?

Dovecot begreep ik van dat ze geen SNI deden. Ik zie ook niet hoe Exim het kan doen, want volgens mij is er geen ruimte voor in de SMTP standaard (of ik heb iets gemist).

Oorspronkelijk geplaatst door Mark17

Van IPv6 zeg je dat ook tegen Ziggo/KPN/T-mobile thuis en alle andere access providers?

Dovecot begreep ik van dat ze geen SNI deden. Ik zie ook niet hoe Exim het kan doen, want volgens mij is er geen ruimte voor in de SMTP standaard (of ik heb iets gemist).

Het IPv6 verhaal is inderdaad voor nu wat lastiger, maar die verschuiving zal gaan plaatsvinden.

Dovecot heb ik werkende met SNI, zie ook: https://www.directadmin.com/features.php?id=1889
Exim durf ik niet zeker te zeggen, maar zie: http://forum.directadmin.com/showthread.php?t=51397