Kaspersky Secure Mail Gateway puede procesar mensajes de correo electrónico que se envían a través de un enlace cifrado durante una sesión de protocolo TLS.
La sesión de TLS es una secuencia de los siguientes eventos:
STARTTLS para ofrecerle al Servidor utilizar TLS durante la interacción SMTP.Listo para iniciar TLS y envía el certificado del Servidor al Cliente.Puede configurar el modo de seguridad TLS para situaciones en las que Kaspersky Secure Mail Gateway recibe mensajes de otro servidor (funciona como el Servidor) o envía mensajes a otro servidor (funciona como el Cliente).
Algunos servidores de correo utilizan canales no cifrados para intercambiar mensajes en Internet. La configuración del cifrado TLS obligatorio en la aplicación hará imposible el intercambio de mensajes con estos servidores. Por este motivo, se recomienda utilizar la siguiente configuración de TLS con precaución:
De manera predeterminada, la aplicación comprueba la capacidad de cifrado TLS, pero no finaliza una conexión si el cifrado no está disponible. Esto le permite asegurar el intercambio de datos con todos los servidores, pero sin garantizar la seguridad de los canales de comunicación. Los piratas informáticos pueden interceptar, falsificar o modificar los mensajes de correo electrónico transmitidos por canales no cifrados.
Para garantizar la autenticidad y confidencialidad de los mensajes transmitidos, se recomienda definir S/MIME en la configuración del cliente de correo que se utiliza en su organización.
Si optó por usar el cifrado TLS en la configuración de la aplicación para garantizar la transferencia segura de datos, necesitará un certificado de seguridad (en lo sucesivo, denominado "certificado de TLS"). Puede utilizar el certificado predeterminado creado automáticamente por la aplicación o añadir su propio certificado.