Güvenli aktarım için TLS sertifikalarını kullanma

Kullanıcılarınızın postalarını gelen ve giden güvenli teslimat için şifrelemek üzere Taşıma Katmanı Güvenliği (TLS) sertifikalarını kullanabilirsiniz.

TLS sertifikalarına nasıl erişilir?

Gelen ve giden Taşıma Katmanı Güvenliği (TLS) sertifikalarına iki şekilde erişebilirsiniz:

  • Aşağıdaki komutu çalıştırın:

    openssl s_client -starttls smtp -connect [hostname]:25 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'

  • Aşağıdaki Python snippet'ini kullanın:

    import smtplib
import ssl

connection = smtplib.SMTP()
connection.connect('[hostname].')
connection.starttls()
print(ssl.DER_cert_to_PEM_cert(connection.sock.getpeercert(binary_form=True)))

[hostname] ([anamakineadı]) için aşağıda belirtilen doğru değerleri kullanın:

  • Gelen SMTP: aspmx.l.google.com
  • Giden (SMTP geçişi)—smtp-relay.gmail.com
  • Giden (MSA): smtp.gmail.com

TLS sertifikalarına erişmenin başka yollarını arama

Sertifikalara erişmenin diğer yollarını bulmak için TLS sunucusundan sertifika ayıklama ifadesini arayın.

TLS sertifikalarıyla ilgili aşağıdaki yönergeleri göz önünde bulundurun:

  • Sertifikalar GlobalSign R2 CA (GS Root R2) tarafından imzalanır.
  • En azından https://pki.goog/roots.pem adresinde listelenen sertifikalara güvenin.
  • Sertifikalar ana makineler arasında paylaştırılır.
  • Tüm sertifika gruplarının kendi geçerlilik bitiş tarihleri vardır. Yeni sertifikalar bu tarihten önce rotasyona tabi tutulur ve yeni sertifikalar dağıtılırken bağlantı için her iki sertifikayı da kullanabilirsiniz.
  • Gmail istemcileri ve sunucuları arasındaki iletişimde iletiler, TLS 1.2 kullanılarak 128 bit şifrelemeye sahip bir HTTPS bağlantısı üzerinden şifrelenir. Bağlantı, AES_128_GCM kullanılarak şifrelenir ve doğrulanır. Anahtar değişim mekanizması ECDHE_RSA'dır.
  • Gmail ile Gmail dışı istemciler ve sunucular arasındaki iletişim, TLS1.2 üzerinden SSL3 kullanılarak desteklenir. İstemci; şifreler, anahtar değişimi ve bit uzunlukları listesinden seçim yapar.
  • Desteklenen bitler DES için 112/168, RC4 için 128 ve Gelişmiş Şifreleme Standardı (AES) için 128 veya 256'dır.