Zwiększanie bezpieczeństwa poczty e-mail dzięki uwierzytelnianiu i szyfrowaniu
Po utworzeniu zasad prześlij plik na publiczny serwer WWW, do którego zdalne serwery mogą mieć dostęp.
Wymagania dotyczące serwera hosta
Serwer WWW hostujący zasadę musi spełniać następujące wymagania:
- Serwer musi obsługiwać protokół SSL/HTTPS.
- Certyfikat serwera jest podpisany i uznawany za zaufany przez zewnętrzny główny urząd certyfikacji.
Zmiany zasad
Za każdym razem, gdy zmieniasz zawartość pliku zasad, musisz:
- Zaktualizować plik zasad na publicznym serwerze WWW.
- Zmienić identyfikator zasad w rekordach DNS. Więcej informacji znajdziesz w artykule Włączanie MTA-STS i raportowania TLS.
Musisz też wykonać te czynności, gdy zmieniasz tryb testowania zasad na tryb egzekwowania.
Dodawanie zasady do serwera WWW w swojej domenie
- Sprawdź, czy domena jest skonfigurowana na publicznym serwerze.
- Dodaj subdomenę do domeny. Nazwa subdomeny musi zaczynać się od mta-sts, np.
mta-sts.solarmora.com - Utwórz w subdomenie katalog o nazwie .well-known.
Prześlij utworzony przez siebie plik zasad do katalogu .well-known.
Przykładowy adres URL zasad MTA-STS:
https://mta-sts.solarmora.com/.well-known/mta-sts.txt