hmLoadTopic({
hmKeywords:"Сертификаты,Почта SSL,Протокол Secure Sockets Layer,SSL и сертификаты,STARTTLS,STLS,TLS,WorldClient,WorldClient SSL,WorldClient WorldClient SSL",
hmTitle:"SSL и TLS",
hmDescription:"MDaemon поддерживает использование протокола Secure Sockets Layer (SSL)\/Transport Layer Security (TLS) при работе со службамиSMTP, POP и IMAP, а также7\" ctype=\"x-break\"...",
hmPrevLink:"screening_from-header-screening.html",
hmNextLink:"ssl_mdaemon.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > SSL и TLS",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSL и TLS<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon поддерживает использование протокола Secure Sockets Layer (SSL)\/Transport Layer Security (TLS) при работе со службами<a href=\"ssl_mdaemon.html\" class=\"topiclink\">SMTP, POP и IMAP<\/a>, а также7&quot; ctype=&quot;x-break&quot; equiv-text=&quot; &quot;\/&gt;, and for<\/span><span class=\"f_BodyText\"> <a href=\"ssl_webadmin.html\" class=\"topiclink\">MDaemon Remote Administration<\/a> и<a href=\"ssl_worldclient.html\" class=\"topiclink\">веб-сервером<\/a> Webmail. Протокол SSL разработан корпорацией Netscape Communications и является стандартным средством защиты коммуникаций между клиентом и сервером в интернете. Этот протокол обеспечивает проверку подлинности сервера, шифрование данных, а также опциональную проверку подлинности клиента для соединений протокола TCP\/IP. Кроме того, поскольку SSL встроен во все современные основные браузеры, простая установка действительного цифрового сертификата на ваш сервер активирует возможности SSL подключаемого браузера при подключении к<\/span><span class=\"f_BodyText\"> MDRA или Webmail.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Если для работы с электронной почтой применяются традиционные почтовые клиенты, вы можете настроить сервер MDaemon на использование специальных расширений SSL для почтовых протоколов (STARTTLS для SMTP и IMAP, и STLS для протокола POP3. Однако в этом случае потребуется дополнительная настройка почтовых программ на клиентских машинах, причем такие машины должны поддерживать работу с таким расширением, поскольку не все клиенты его поддерживают. <\/span><span class=\"f_BodyText\">Используйте страницы <a href=\"ssl_white-list.html\" class=\"topiclink\">Список без STARTTLS<\/a> и <a href=\"ssl_starttls-required-list.html\" class=\"topiclink\">Список STARTTLS<\/a> для обозначения определенных хостов и адресов, которые не должны или должны использовать STARTTLS соответственно.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Диалоговое окно SSL и TLS также содержит страницу для включения <a href=\"ssl_dnssec.html\" class=\"topiclink\">DNSSEC<\/a> (расширения безопасности DNS), страницу <a href=\"ssl_starttls-required-list_2.html\" class=\"topiclink\">расширений SMTP<\/a> для включения <\/span><span class=\"f_ControlIndent\">RequireTLS, MTA-STA и отчетов TLS, а также страницу <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> для использования <\/span><span class=\"f_BodyText\">центра сертификации (CA) Let\'s Encrypt.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Настройка и активация протокола SSL производится в окне &quot;SSL &amp; TLS&quot; (вызывается из меню<\/span><span class=\"f_MenuPath\">Безопасность<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Менеджер безопасности<\/span><span class=\"f_MenuPath\"> <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">SSL и TLS<\/span><span class=\"f_BodyText\">. Настройка портов SSL для протоколов SMTP, POP3 и IMAP выполняется на вкладке<a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">Порты<\/a> в окне<\/span><span class=\"f_MenuPath\">Настройка<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Настройки сервера<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">DNS и IP<\/span><span class=\"f_BodyText\">. Порты HTTPS для<a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a> и<a href=\"ssl_webadmin.html\" class=\"topiclink\">Удаленное администрирование<\/a> расположены на соответствующих экранах.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Дополнительные сведения о создании и использовании сертификатов SSL содержатся в разделе:<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 1.5000rem 1.5000rem;\"><span class=\"f_DialogSectionHeading\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Создание и использование сертификатов SSL<\/a><\/span><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">—<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Протокол TLS\/SSL описан в RFC-4346:<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4346\" target=\"_blank\" class=\"weblink\" title=\"The Transport Layer Security (TLS) Protocol Version 1.1\">The Transport Layer Security (TLS) Protocol Version 1.1<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Расширение STARTTLS для SMTP рассматривается в RFC-3207:<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc3207\" target=\"_blank\" class=\"weblink\" title=\"SMTP Service Extension for Secure SMTP over Transport Layer Security\">SMTP Service Extension for Secure SMTP over Transport Layer Security<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Использование TLS с протоколами IMAP и POP3 рассматривается в RFC-2595:<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc2595\" target=\"_blank\" class=\"weblink\" title=\"Using TLS with IMAP, POP3 and ACAP\">Using TLS with IMAP, POP3 and ACAP<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DNSSEC (расширения безопасности DNS) рассматривается в:<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"RFC-4033: DNS Security Introduction and Requirements\">RFC-4033: DNS Security Introduction and Requirements<\/a> и<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"RFC-4035: Protocol Modifications for the DNS Security Extensions\">RFC-4035: Protocol Modifications for the DNS Security Extensions<\/a> как<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Полное описание RequireTLS - см.:<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8689\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8689: SMTP Require TLS Option<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Поддержка MTA-STS описана в<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8461\" target=\"_blank\" class=\"weblink\" title=\"SMTP MTA Strict Transport Security (MTA-STS)\">RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Отчетность TLS обсуждается в<a href=\"https:\/\/tools.ietf.org\/html\/rfc8460\" target=\"_blank\" class=\"weblink\" title=\"SMTP TLS Reporting\">RFC 8460: SMTP TLS Reporting<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_mdaemon.html\" class=\"topiclink\">SSL и TLS » MDaemon<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_worldclient.html\" class=\"topiclink\">SSL и TLS » Webmail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_webadmin.html\" class=\"topiclink\">SSL и TLS » Remote Administration<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
