| Autor |
Beitrag |
matze
  
Beiträge: 4613
Erhaltene Danke: 24
XP home, prof
Delphi 2009 Prof,
|
Verfasst: Mi 17.09.08 15:04
Hallo.
Ich habe heute mit meinem Provider gesprochen, ob ich die Verbindung zu meinem eMail Server nicht verschlüsselt aufbuen kann. Da sagte man mir, dass das via TLS möglich sei, aber SSL nicht unterstützt wird.
Ich habe diese Dinge immer fast als Synonyme benutzt (weil ich den genauen Unterschied nicht kenne). Wikipedia hilft mir in dem Fall auch nicht sonderlich weiter, da es da auch fast in dem gleichen Kontext gebraucht wird.
Kann mir bitte jemand mal den Unterschied zwischen SSL und TLS erklären? Und warum kann es sein, dass mein Provider TLS anbietet, SSL aber nicht?
Danke,
Matze
_________________ In the beginning was the word.
And the word was content-type: text/plain.
|
|
BenBE
Beiträge: 8721
Erhaltene Danke: 191
Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
|
Verfasst: Mi 17.09.08 15:10
TLS ist ein Opt-In-Protokolllayer, der vom Client einfach auf einer unverschlüsselten Verbindung angefordert wird.
D.h. bei SSL wird von Anfang an eine Verschlüsselte Verbindung aufgebaut, bei der sich der Server ausweisen muss, bevor er weiß, wohin der Client will. Das führt oftmals bei Systemen mit mehreren Domains zu argen Problemen (daher läuft mein Webserver auch inzwischen auf TLS, statt SSL).
Bei TLS wird eine Verbindung erst einmal unverschlüsselt aufgebaut und der Client fordert dann den Server auf, die Verbindung zu verschlüsseln, wobei der Client mitteilt, zu welchem Host er eine Verbindung aufbauen möchte (bzw. welchen er erwartet).
Auch die genutzten Ports unterscheiden sich: SSL läuft generell über einen eigenen Port, während TLS als Zwischenschicht einfach in die Verbindung eingeschoben wird.
Von der Verschlüsslung gibt es keine wesentlichen Unterschied.
_________________ Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.
Zuletzt bearbeitet von BenBE am Mi 17.09.08 15:16, insgesamt 1-mal bearbeitet
|
|
matze 
Beiträge: 4613
Erhaltene Danke: 24
XP home, prof
Delphi 2009 Prof,
|
Verfasst: Mi 17.09.08 15:13
Also ist das auch von der Sicherheit her relativ egal was ich nehme. Gut von der fehlenden Authentifizierung der Gegenstelle mal ganz abgesehen, da das nur bei SSL mit Zertifikaten geht, oder?
Ich muss nur im eMail-Programm einstellen, dass zwingend immer TLS verwendet wird.
 BenBE hat folgendes geschrieben: | | Opt-In ist ein Opt-In-Protokolllayer, .... |
Da meinst du aber TLS oder? _________________ In the beginning was the word.
And the word was content-type: text/plain.
|
|
BenBE
Beiträge: 8721
Erhaltene Danke: 191
Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
|
Verfasst: Mi 17.09.08 15:16
_________________ Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.
|
|
matze
Beiträge: 4613
Erhaltene Danke: 24
XP home, prof
Delphi 2009 Prof,
|
Verfasst: Mi 17.09.08 15:30
Alles klar. Ich danke dir für die schnelle Hilfe.
_________________ In the beginning was the word.
And the word was content-type: text/plain.
|
|
BenBE
Beiträge: 8721
Erhaltene Danke: 191
Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
|
Verfasst: Mi 17.09.08 17:15
Mich erreichte gerade diese Meldung noch zum Thema:
blog.fefe.de/?ts=b62e3879
Im Normalfall sollte das Mail-Programm dann automatisch meckern, wenn es auf TLS erzwingen eingestellt ist; bei der optionalen Variante ist die Verbindung in dem Fall unverschlüsselt. _________________ Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.
|
|
|
