3. פרסום מדיניות MTA-STS

איך מגבירים את אבטחת האימיילים באמצעות אימות והצפנה

אחרי שיוצרים את המדיניות, מעלים את הקובץ לשרת אינטרנט ציבורי ששרתים מרוחקים יכולים לגשת אליו.

דרישות לגבי שרת המארח

שרת האינטרנט שמארח את המדיניות צריך לעמוד בדרישות הבאות:

  • תומך ב-SSL/HTTPS.
  • אישור השרת נחתם על ידי רשות אישורי בסיס של צד שלישי והיא מהימנה.

שינויים במדיניות

בכל פעם שמשנים את התוכן של קובץ המדיניות, צריך:

  • מעדכנים את קובץ המדיניות בשרת האינטרנט הציבורי.
  • משנים את מזהה המדיניות ברשומות ה-DNS. מידע נוסף זמין במאמר בנושא הפעלת MTA-STS ודיווח TLS.

צריך לבצע את השלבים האלה גם כשמשנים מדיניות ממצב בדיקה למצב אכיפה.

הוספת מדיניות לשרת אינטרנט בדומיין

  1. מוודאים שהדומיין מוגדר עם שרת אינטרנט ציבורי.
  2. מוסיפים תת-דומיין לדומיין. שם תת-הדומיין חייב להתחיל ב-mta-sts, לדוגמה: mta-sts.solarmora.com
  3. יוצרים ספרייה בשם ‎.well-known בתת-הדומיין.

  4. מעלים את קובץ המדיניות שיצרתם לספרייה .well-known.

    דוגמה לכתובת URL של מדיניות MTA-STA: https://mta-sts.solarmora.com/.well-known/mta-sts.txt

השלבים הבאים

הפעלת MTA-STS ודיווח TLS