Certyfikat serwera poczty i szyfrowanie STARTTLS

Dlaczego serwer poczty też potrzebuje certyfikatu i co się dzieje, gdy wygaśnie.

3 min czytania

Tak jak strona WWW ma certyfikat SSL, tak serwer poczty ma swój certyfikat. Dzięki niemu wiadomości przesyłane między serwerami są szyfrowane - nikt po drodze nie przeczyta umowy ani faktury w załączniku.

Co to jest STARTTLS?

Serwery pocztowe zaczynają rozmowę otwartym tekstem, a potem jeden pyta drugiego: „czy możemy przejść na szyfrowanie?”. To polecenie nazywa się STARTTLS. Jeśli serwer je obsługuje i ma ważny certyfikat, dalsza rozmowa - razem z treścią maila - jest szyfrowana.

Co się dzieje, gdy certyfikat serwera poczty wygaśnie?

Część serwerów nadawców odmówi dostarczenia poczty albo prześle ją bez szyfrowania.
Programy pocztowe pracowników (Outlook, Thunderbird, telefony) zaczną pokazywać ostrzeżenia przy logowaniu.
Banki, urzędy i duże firmy, które wymagają szyfrowania, mogą przestać do Ciebie dostarczać maile.

Gdzie to sprawdzić?

Monitor poczty łączy się z Twoim serwerem pocztowym przy każdym pomiarze, sprawdza STARTTLS i datę ważności certyfikatu. Przypomnienie dostaniesz z wyprzedzeniem, tak samo jak dla certyfikatu strony.

Jeśli korzystasz z Google Workspace albo Microsoft 365, certyfikatami serwerów poczty zajmuje się dostawca. Problem dotyczy głównie własnych serwerów i poczty w hostingu.

Sprawdź to na swojej stronie

Test poczty domeny: Rekordy MX, SPF, DKIM i DMARC oraz serwer SMTP domeny.

Sprawdź za darmo