¿Es posible deshabilitar SSL sobre SMTP / POP en el servidor de correo que habilita SSL / TLS?

0

Estoy usando thunderbird, donde puedo verificar si usaré SSL / TLS o no. Sin embargo, en el servidor de mi empresa, SSL / TLS está habilitado tanto en POP3 como en SMTP.

¿Es posible deshabilitar SSL / TLS en el lado del cliente? Si es así, ¿cuál es la ventaja / desventaja de hacerlo?

    
pregunta mallea 06.05.2018 - 12:02
fuente

1 respuesta

2

Hay diferentes protocolos para recuperar el correo (POP3, IMAP) y para enviar correo (SMTP). Los tres de estos protocolos pueden tener diferentes tipos de sabores con respecto al uso de TLS: sin TLS (por defecto, el puerto 25 o 587 SMTP, el puerto 110 POP3, el puerto 143 IMAP), actualizando una conexión simple a TLS mediante un comando especial como STARTTLS ( SMTP, IMAP) o STLS (POP3) o utilizando TLS desde el inicio con un puerto diferente (puerto 465 SMTPS, puerto 993 IMAPS, puerto 995 POP3S).

Dada la variedad de opciones, generalmente hay una manera de elegir la opción adecuada en el lado del cliente. Pero la elección en el cliente debe coincidir con lo que realmente admite el servidor. Muchos de los servidores de correo actuales (pero no todos) están configurados para no aceptar credenciales de autenticación a través de una conexión simple (desprotegida) y hacer que el uso de TLS sea necesario. La autenticación es necesaria, lo cual es prácticamente siempre para recuperar el correo y en muchos entornos también para enviar el correo.

  

¿Es posible deshabilitar SSL / TLS en el lado del cliente?

La mayoría de los clientes modernos utilizan de forma predeterminada el uso de TLS. Deshabilitar esto es necesario si el servidor no es compatible con TLS. La desactivación podría ser posible si el servidor acepta conexiones planas y protegidas por TLS, pero no si el servidor impone el uso de TLS.

  

Si es así, ¿cuál es la ventaja / desventaja de hacerlo?

La desactivación de TLS elimina la protección y, por lo tanto, no se recomienda si el servidor admite TLS. La única ventaja de deshabilitar TLS en el cliente es poder realizar una conexión (insegura) a un servidor que no es compatible con TLS, es decir, que tener una conexión insegura puede considerarse un problema menor que no tener ninguna conexión. .

    
respondido por el Steffen Ullrich 06.05.2018 - 12:30
fuente

Lea otras preguntas en las etiquetas