Door Anoniem: Door Anoniem: Diverse Unix MUAs hebben wel zeker een op certificate gebaseerde authenticatie mogelijkheid. Precies, er wordt in dit topic heel veel door elkaar gehaald! Er is een enorm verschil tussen het aanleveren van mail vanuit een user agent en het doorsturen van mail tussen 2 servers. Dat eerste vereist meestal authenticatie (omdat je niet van willekeurige punten mail wilt aanpakken) en dat gebeurt dan met een van die beschreven methoden, en dat kan over TLS gedaan worden om plaintext wachtwoorden af te schermen. Daarbij zal het aanleverende programma meestal de mogelijkheid hebben het certificaat te valideren of zelfs te pinnen. Helemaal los daarvan staat het sturen van mail met een TLS verbinding tussen 2 servers. Inderdaad wordt daarbij vaak het certificaat niet gecontroleerd omdat er zoveel servers zijn die self-signed of verlopen certificaten hebben. Je kunt wel configureren dat het certificaat gechecked moet worden maar dan loop je tegen veel werk aan om uitzonderingen toe te ...