استخدام شهادات طبقة النقل الآمنة للنقل الآمن

يمكنك استخدام شهادات بروتوكول أمان طبقة النقل (TLS) لتشفير بريد المستخدمين من أجل التسليم الآمن للبريد الوارد والصادر.

طريقة الدخول إلى شهادات طبقة النقل الآمنة (TLS)

يمكنك الوصول إلى شهادات بروتوكول أمان طبقة النقل (TLS) الواردة والصادرة بإحدى الطريقتين التاليتين:

  • تشغيل الأمر التالي:

    openssl s_client -starttls smtp -connect [hostname]:25 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'

  • استخدام مقتطف python التالي:

    import smtplib
import ssl

connection = smtplib.SMTP()
connection.connect('[hostname].')
connection.starttls()
print(ssl.DER_cert_to_PEM_cert(connection.sock.getpeercert(binary_form=True)))

بالنسبة إلى [hostname]، استخدم القيمة الصحيحة كما يلي:

  • SMTP الوارد: aspmx.l.google.com
  • الصادرة (خدمة الإرسال عبر SMTP): smtp-relay.gmail.com
  • الرسائل الصادرة (MSA): smtp.gmail.com

البحث عن طرق أخرى للوصول إلى شهادات TLS

للعثور على طرق أخرى للوصول إلى الشهادات، ابحث عن استخراج الشهادة من خادم بروتوكول أمان طبقة النقل (TLS).

يُرجى ملاحظة الإرشادات التالية حول شهادات طبقة النقل الآمنة (TLS):

  • يتم توقيع الشهادات من قِبل GlobalSign R2 CA (GS Root R2).
  • يجب على الأقل الوثوق بالشهادات المدرَجة في https://pki.goog/roots.pem.
  • تتم مشاركة الشهادات عبر المضيفات.
  • هناك تاريخ لانتهاء صلاحية أي مجموعة محددة من الشهادات. يتم تبديل الشهادات الجديدة قبل هذا التاريخ، وأثناء نشر الشهادات الجديدة، يمكنك استخدام أي من الشهادتين للاتصال.
  • بالنسبة إلى الاتصال بين عملاء Gmail والخوادم، يتم تشفير الرسائل عبر اتصال HTTPS باستخدام تشفير 128 بت، باستخدام الإصدار 1.2 من بروتوكول أمان طبقة النقل (TLS). ويتم تشفير الاتصال ومصادقته باستخدام AES_128_GCM. وآلية تبادل المفاتيح هي ECDHE_RSA.
  • يتم دعم الاتصال بين عملاء وخوادم Gmail وغير Gmail باستخدام SSL3 من خلال TLS1.2، ويختار العميل من قائمة الرموز وتبادل المفاتيح وأطوال البت.
  • وعدد وحدات البت المتوافقة هو 112/168 لمعيار DES و128 لمعيار RC4 و128 أو 256 لمعيار التشفير المتقدّم (AES).