imported>Uweschwoebel: typo, +links

2023-12-28T11:52:22Z

typo, +links

Neue Seite

{{Netzwerk-TCP-IP-Anwendungsprotokoll|SMTP|ssl=1|title=SMTPS}}
'''SMTPS''' ('''Simple Mail Transfer Protocol Secure''') bezeichnet ein Verfahren zur Absicherung der [[Kommunikation]] beim [[E-Mail]]-Transport via [[Simple Mail Transfer Protocol|SMTP]] über [[Transport Layer Security|SSL/TLS]] und ermöglicht dadurch [[Authentifizierung]] der Kommunikationspartner auf Transportebene sowie [[Integrität (Informationssicherheit)|Integrität]] und [[Vertraulichkeit]] der übertragenen [[Nachricht]]en. Eine Ende-zu-Ende-Sicherheit wird dadurch allerdings nicht erreicht, da alle [[Mailserver]] und Mailrelays die E-Mail im Klartext verarbeiten (müssen). Eine Sicherheit der E-Mail auf Anwendungsebene ist durch SMTPS nicht erreichbar.

SMTPS ist kein eigenes Protokoll und auch keine Erweiterung von SMTP, da es vollkommen transparent und unabhängig von diesem auf der [[Transportschicht]] arbeitet.

Das bedeutet, dass die Verbindung, über die SMTP abgewickelt wird, softwaremäßig mit den Verfahren TLS abgesichert wird. Dies geschieht direkt beim Verbindungsaufbau, noch bevor irgendwelche Maildaten ausgetauscht werden. Da also die Verwendung der [[Sicherungsschicht]] nicht verhandelt wird, sind SMTPS-Dienste in der Regel auf einem eigenen [[Transmission Control Protocol|TCP]]-[[Port (Protokoll)|Port]] erreichbar.

Ursprünglich hatte die ''[[Internet Assigned Numbers Authority]]'' Anfang 1997 den Port 465 für SMTPS registriert.<ref>{{Internetquelle |url=http://www.imc.org/ietf-tls/mail-archive/msg00771.html |titel=Re: Regularizing Port Numbers for SSL |hrsg=Internet Mail Consortium |datum=1997-04-30 |sprache=en |offline=1 |archiv-bot=2019-05-11 13:09:43 InternetArchiveBot |abruf=2009-09-25}}</ref> Ende 1998 wurde dies (vorübergehend) widerrufen, als [[STARTTLS]] spezifiziert wurde.<ref>{{Internetquelle |autor=Paul Hoffman |url=http://www.imc.org/ietf-apps-tls/mail-archive/msg00204.html |titel=Revoking the smtps TCP port |hrsg=Internet Mail Consortium |datum=1998-11-12 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20090331065346/http://www.imc.org/ietf-apps-tls/mail-archive/msg00204.html |archiv-datum=2009-03-31 |abruf=2015-01-22}}</ref> Mit STARTTLS kann derselbe Port ohne TLS und mit TLS genutzt werden. Für SMTP wurde das als besonders wichtig erachtet, weil [[Client]]s über dieses Protokoll auch fremde [[Server (Software)|Server]] ansprechen, von denen sie nicht wissen können, ob sie einen separaten Port für TLS bieten.<ref>{{Internetquelle |autor=Paul Hoffman |url=http://www.imc.org/ietf-apps-tls/mail-archive/msg00077.html |titel=Do we need IMAP/TLS or POP/TLS? |hrsg=Internet Mail Consortium |datum=1997-06-01 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20090819032522/http://www.imc.org/ietf-apps-tls/mail-archive/msg00077.html |archiv-datum=2009-08-19 |archiv-bot=2019-05-11 13:09:43 InternetArchiveBot |abruf=2015-01-22}}</ref> Im Jahr 2001 wurde Port 465 für ''URL Rendezvous'' vergeben, das zu ''Source Specific Multicast'' für Audio und Video gehört.<ref>{{Internetquelle |url=http://www.iana.org:80/assignments/port-numbers |titel=Port Numbers |hrsg=Internet Assigned Numbers Authority |datum=2001-06-04 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20010604223215/http://www.iana.org:80/assignments/port-numbers |archiv-datum=2001-06-04 |abruf=2017-07-23}}</ref><ref>{{Internetquelle |url=http://www.iana.org:80/assignments/port-numbers |titel=Port Numbers |hrsg=Internet Assigned Numbers Authority |datum=2001-07-25 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20010813015738/http://www.iana.org:80/assignments/port-numbers |archiv-datum=2001-08-13 |abruf=2017-07-23}}</ref><ref>{{Internetquelle |url=http://www.cisco.com/c/en/us/td/docs/ios/12_0s/feature/guide/12s_ssm.html |titel=Source Specific Multicast with IGMPv3, IGMP v3lite, and URD |hrsg= [[Cisco Systems]] |sprache=en |abruf=2017-07-23}}</ref> Im Jahr 2018 änderte sich die Empfehlung abermals. <nowiki>RFC 8314</nowiki> empfiehlt seitdem SMTPS mit implizitem TLS auf Port 465 gegenüber STARTTLS und gänzlich unverschlüsseltem SMTP zu bevorzugen.<ref>{{RFC-Internet |RFC=8314 |Titel=Cleartext Considered Obsolete: Use of Transport Layer Security (TLS) for Email Submission and Access |Datum= |Autor=Chris Newman, Keith Moore}}</ref>

== Einzelnachweise ==
<references />

[[Kategorie:Internet-E-Mail-Protokoll]]
[[Kategorie:E-Mail]]
[[Kategorie:Abkürzung]]

SMTPS - Versionsgeschichte

imported>Uweschwoebel: typo, +links