11-07-2015, 09:20 door Anoniem: Het hebben van een eigen domeinnaam en geldig SSL certificaat heeft TOTAAL GEEN positief effect op de veiligheid van de mailserver! In aanvulling op wat Ralvo schreef: je hebt de post van de TS maar half gelezen. Naast "smtp tls" is sprake van "imap ssl", "webmail" en "beheerwebsite van DSM". Je hebt gelijk dat bij e-mail transport tussen mailservers van opportunistic TL encryption gebruik gemaakt wordt (zie https://blog.filippo.io/the-sad-state-of-smtp-encryption/), maar bij de andere drie verbindingen gaan authenticatiegegevens over de lijn, en het is absoluut zinvol om daarbij gebruik te maken van fatsoenlijke server-authenticatie en het versleutelen van de verbinding. Zelf een certificaat aanschaffen is ook heel leerzaam, met name als je erover na gaat denken wat daarbij allemaal kan misgaan - en daardoor meer begrip van de materie krijgt. 11-07-2015, 09:20 door Anoniem: Wellicht is het vandaag veilig, en wordt er morgen weer een gigantisch lek in OpenSSL gevonden ...