STARTTLS SMTP

[Martin (Gast)]

Hallo.

Wie ist eure Erfahrung mit STARTTLS ZWISCHEN den Mailsevern?
Nicht von eMail Programm zum Server.
Ich war zB total verwundert das XING ausgehende eMail nicht TLS 
verschlüsselt verschickt. Auf Nachfrage: "Im Moment nicht möglich. Wir 
arbeiten dran"
gmx, web, t-online, heise, gmal usw machen das mittleweile 
standardmässig.
Ich schätze mal so 20% der "freien" anderen Mailserver die mit meinem 
Mailserver eMail austauscht nicht.
Und ich rede hier noch nicht von verifizierten Zertifikaten - da sieht 
es sehr mau aus.


Martin

[(prx) A. K. (prx)]

Bei eingehenden Mails sollte man in Rechnung stellen, dass grössere 
Server für Massenmails diverser Art kaum einen Anlass sehen, sich mit 
Verschlüsselung abzuplagen.

Es scheint mir aus dem Postfix-Protokoll heraus leider nicht so einfach 
zu sein, eine saubere Statistik der verschiedenen Verbindungsarten 
abzuleiten.

Sauber ableiten lässt sich aber, dass es bei etwa 2/3 der ausgehenden 
TLS Verbindungen offizielle Zertifikate gibt.