Uitgebreidere beveiliging van e-mail met verificatie en versleuteling
Nadat u uw beleid heeft gemaakt, uploadt u het bestand naar een openbare webserver waartoe externe servers toegang hebben.
Vereisten voor de hostserver
De webserver waarop uw beleid wordt gehost, moet voldoen aan de volgende vereisten:
- De webserver ondersteunt SSL/HTTPS.
- Het servercertificaat is ondertekend en wordt vertrouwd door een hoofdcertificeringsinstantie van derden.
Beleidswijzigingen
Telkens wanneer u de inhoud van het beleidsbestand wijzigt, moet u het volgende doen:
- Het beleidsbestand op de openbare webserver updaten.
- De beleids-ID in de DNS-records veranderen. Ga voor meer informatie naar MTA-STS en TLS-rapportage aanzetten.
Je moet deze stappen ook uitvoeren als je een beleid wijzigt van de testmodus naar de handhavingsmodus.
Beleid toevoegen aan een webserver in uw domein
- Ga na of je domein is ingesteld met een openbare webserver.
- Voeg een subdomein toe aan je domein. De subdomeinnaam moet beginnen met mta-sts, bijvoorbeeld:
mta-sts.solarmora.com - Maak een directory met de naam .well-known in het subdomein.
Upload het beleidsbestand dat je hebt gemaakt naar de directory .well-known.
Een voorbeeld-URL voor een MTA-STA-beleid is:
https://mta-sts.solarmora.com/.well-known/mta-sts.txt