hmLoadTopic({
hmKeywords:"Extensions SMTP,Extensions SMTP,Extensions SMTP MTA-STS,Extensions SMTP REQUIRETLS,Extensions SMTP TLS Reporting,SSL & TLS,SSL & TLS Extensions SMTP",
hmTitle:"Extensions SMTP",
hmDescription:"Extensions SMTP Activer REQUIRETLS (RFC 8689) RequireTLS vous permet de marquer les messages pour  REQUIRETLS. Si TLS n\'est pas possible (ou si les paramètres de l\'échange de c",
hmPrevLink:"ssl_starttls-required-list.html",
hmNextLink:"ssl_dnssec.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > SSL & TLS > SMTP Extensions",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Extensions SMTP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:24.5000rem;border:none\" src=\".\/images\/ssl-tls_smtp_extensions.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Extensions SMTP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer REQUIRETLS (RFC 8689)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS vous permet de marquer les messages <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">pour<\/span><span class=\"f_ControlIndent\"> &nbsp;REQUIRETLS. Si TLS n\'est pas possible (ou si les paramètres de l\'échange de certificats TLS sont inacceptables), les messages seront renvoyés au lieu d\'être délivrés de manière non sécurisée. Pour une description complète de RequireTLS, voir : <a href=\"https:\/\/tools.ietf.org\/html\/rfc8689\" target=\"_blank\" class=\"weblink\" title=\"OptionSMTP Require TLS Option\">RFC 8689 : SMTP Require TLS<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS est activé par défaut, mais les seuls messages soumis au processus RequireTLS sont les messages spécifiquement marqués par une règle du Filtre de contenu à l\'aide de la nouvelle <a href=\"cf_creating_a_new_content_filter_rule.html\" class=\"topiclink\">action du Filtre de contenu<\/a>, &quot;Marquer<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">le message pour REQUIRETLS<\/span><span class=\"f_ControlIndent\">...&quot;, ou les messages envoyés à <\/span><span class=\"f_PlainText\">&lt;local-part&gt;+requiretls@domain.tld (par exemple, arvel+requiretls@mdaemon.com).<\/span><span class=\"f_ControlIndent\"> Tous les autres messages sont traités comme si le service était désactivé. Plusieurs conditions doivent être remplies pour qu\'un message puisse être envoyé à l\'aide de RequireTLS. Dans le cas où l\'une d\'entre elles ne serait pas respectée, le message serait renvoyé au lieu d\'être envoyé en clair. Ces conditions sont les suivantes :<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">RequireTLS doit être activé.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Le message doit être marqué comme nécessitant le traitement RequireTLS, via l\'action du Filtre de contenu ou l\'adresse<\/span><span class=\"f_PlainText\">&quot;&lt;localpart&gt;+requireTLS@...<\/span><span class=\"f_List12\">&quot;.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Les recherches DNS pour les hôtes MX destinataires doivent utiliser <a href=\"ssl_dnssec.html\" class=\"topiclink\">DNSSEC<\/a> (voir ci-dessous), ou le MX doit être validé par MTA-STS.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">La connexion à l\'hôte destinataire doit utiliser SSL (STARTTLS).<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Le certificat SSL de l\'hôte de réception doit correspondre au nom de l\'hôte MX et être lié à une autorité de certification approuvée.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Le serveur de messagerie de réception doit prendre en charge REQUIRETLS et l\'indiquer dans la réponse EHLO.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">RequireTLS nécessite des vérifications DNSSEC des hôtes de l\'enregistrement MX, ou le MX doit être validé par MTA-STS. Vous pouvez <a href=\"ssl_dnssec.html\" class=\"topiclink\">configurer DNSSEC<\/a> en spécifiant des critères selon lesquels les recherches demanderont le service DNSSEC. Le <a href=\"ip-cache.html\" class=\"topiclink\">Cache IP<\/a> de MDaemon &nbsp;dispose d\'une option permettant d\'accepter les affirmations DNSSEC, et des instructions relatives au DNSSEC figurent en haut du <a href=\"default-domain-and-servers_dns.html\" class=\"topiclink\">Fichier MX HOSTS<\/a>. Enfin, le DNSSEC nécessite des serveurs DNS configurés de manière appropriée, ce qui dépasse le cadre de ce fichier d\'aide.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"mta-sta\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Autoriser<\/span><span class=\"f_ControlHeading\"> MTA-STS (RFC 8461)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">La prise en charge de MTA-STS est activée par défaut et est décrite dans la <a href=\"https:\/\/tools.ietf.org\/html\/rfc8461\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8461 : SMTP MTA-STS Strict Transport Security (MTA-STS)<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">SMTP MTA Strict Transport Security (MTA-STS) est un mécanisme permettant aux fournisseurs de services de messagerie (SP) de déclarer leur capacité à recevoir des connexions SMTP sécurisées par Transport Layer Security (TLS) et de spécifier si les serveurs SMTP d\'envoi doivent refuser de livrer aux hôtes MX qui n\'offrent pas TLS avec un certificat de serveur de confiance. Pour configurer MTA-STS pour votre propre domaine, vous aurez besoin d\'un fichier de politique MTA-STS qui peut être téléchargé via HTTPS à partir de l\'URL https:\/\/mta-sts.domain.tld\/.well-known\/mta-sts.txt, où &quot;domain.tld&quot; est votre nom de domaine. Le fichier texte de la politique doit contenir des lignes au format suivant : <\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">version : STSv1<\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">mode : testing<\/span><\/p>\n\r<p class=\"p_Code\" style=\"margin: 0 0 0 3.7500rem;\"><span class=\"f_Code\">mx : mail.domain.tld<\/span><\/p>\n\r<p class=\"p_Code_LastItem\" style=\"margin: 0 0 0.7500rem 3.7500rem;\"><span class=\"f_Code_LastItem\">max_age : 86400<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Le mode peut être &quot;none&quot;, &quot;testing&quot; ou &quot;enforce&quot;. Il doit y avoir une ligne &quot;mx&quot; pour chacun de vos noms d\'hôtes MX. Un joker peut être utilisé pour les sous-domaines, comme &quot;*.domain.tld&quot;. L\'âge maximum est exprimé en secondes. Les valeurs courantes sont 86400 (1 jour) et 604800 (1 semaine). <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Un enregistrement DNS TXT est également nécessaire à _mta-sts.domain.tld, où &quot;domain.tld&quot; est votre nom de domaine. Dans cet enregistrement, la valeur doit correspondre au format suivant <\/span><\/p>\n\r<p class=\"p_Code_LastItem\" style=\"margin: 0 0 0.7500rem 3.7500rem;\"><span class=\"f_Code_LastItem\">v=STSv1 ; id=20200206T010101 ;<\/span><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">La valeur de &quot;id&quot; doit être modifiée à chaque fois que le fichier de politique est changé. Il est courant d\'utiliser un horodatage pour l\'identifiant.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Liste des Exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_List1\">Utilisez cette liste pour exempter des domaines spécifiques de MTA-STS.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Cache<\/span><span class=\"f_ControlHeading2\"> Enregistrements DNS MTA-STS<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Par défaut, MDaemon met en cache les enregistrements DNS MTA-STS. Cliquez sur <\/span><span class=\"f_ControlIndent2\" style=\"font-weight: bold;\">Modifier<\/span><span class=\"f_ControlIndent2\"> pour afficher ou modifier le fichier de cache actuel.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"tls_reporting\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Activer les Rapports TLS (RFC 8460)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Les Rapports TLS sont désactivés par défaut et sont décrits dans la <a href=\"https:\/\/tools.ietf.org\/html\/rfc8460\" target=\"_blank\" class=\"weblink\" title=\"Require TLS Option\">RFC 8460 : SMTP TLS ReportingSMTP<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Les Rapports TLS permettent aux domaines utilisant MTA-STS d\'être notifiés en cas d\'échec de la récupération de la politique MTA-STS ou de la négociation d\'un canal sécurisé à l\'aide de STARTTLS. Lorsque cette option est activée, MDaemon envoie un rapport quotidien à chaque domaine compatible STS auquel il a envoyé (ou tenté d\'envoyer) du courrier ce jour-là. Plusieurs options permettent de configurer les informations contenues dans les rapports. <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Pour configurer les Rapports TLS pour votre domaine, activez la <a href=\"security--dkim_sign.html\" class=\"topiclink\">signature DKIM<\/a> et créez un enregistrement DNS TXT à <\/span><span class=\"f_PlainText\">_smtp._tls.domain.tld<\/span><span class=\"f_ControlIndent\">, où &quot;domain.tld&quot; est votre nom de domaine, avec une valeur au format :<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">v=TLSRPTv1 ; rua=mailto:mailbox@domain.tld<\/span><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Où mailbox@domain.tld est l\'adresse électronique où vous souhaitez que les rapports concernant votre domaine soient envoyés. <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p style=\"text-indent: -1.4375rem; margin: 0.3125rem 0.5625rem 1.5000rem 3.0000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r"
})
