From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <4200A637.9040603@ricom.ru>
Date: Wed, 02 Feb 2005 13:06:47 +0300
From: Alexey Morsov <samurai@ricom.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.8a6) Gecko/20050111
X-Accept-Language: ru, en-us, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] [JT] TLS and SSL - difference?
References: <11AE4752FB039B458208EAB56626A75F380720@watchrus.infopro.spb.su>
In-Reply-To: <11AE4752FB039B458208EAB56626A75F380720@watchrus.infopro.spb.su>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV 0.80/685/Wed Jan 26 12:08:24 2005
	clamav-milter version 0.80j on mail.ricom.ru
X-Virus-Status: Clean
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 02 Feb 2005 10:06:50 -0000
Archived-At: <http://lore.altlinux.org/community/4200A637.9040603@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


InboxISi wrote:

>--а в чем разница (для почтового клиента) что использовать дял связи с 
>--сервером - TLS (который на 25 порту) или SSL который на другом порту...
>
>Одно из значительных различий в том, что ссл использует сертификаты, которые
>хотя и могут быть самовыписными, но также могут быть выданы и подписаны
>удоставеряющим центром, которому вы доверяете. Размер сертификата так же у
>вас под контролем, а значит и размер ключа шифра. Из всего этого следует,
>что используя ссл, вы можете контролировать аутентичность клиентов, которые
>к вам подсоединяются. А клиенты могут быть уверены что подсоединяются именно
>к тому серверу, который ожидают (без спуфинга). С тлс все проще - он просто
>шифрует передачу данных, поддельность клиента или сервера не проверяется.
>  
>
Угуу.. но ведь для работы по TLS все-равно нужно постфиксу указывать 
сертификаты?
Или он их просто использует менее жестко?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru