Kaspersky Secure Mail Gateway может обрабатывать сообщения электронной почты, которые передаются по шифрованному каналу в рамках сеанса с использованием протокола TLS.
Сеанс с использованием протокола TLS (далее также TLS-сеанс) – это последовательность следующих событий:
STARTTLS предлагает Серверу использовать TLS в рамках SMTP-взаимодействия.Ready to start TLS и отправляет Клиенту сертификат Сервера.Вы можете настроить режим TLS-безопасности для ситуаций, когда Kaspersky Secure Mail Gateway принимает сообщения от другого сервера (действует как Сервер) или пересылает сообщения на другой сервер (действует как Клиент).
Некоторые почтовые серверы используют для обмена сообщениями электронной почты в интернете незащищенные каналы. Настройка принудительного TLS-шифрования в приложении приведет к тому, что обмен сообщениями с этими серверами станет невозможен. Поэтому рекомендуется с осторожностью использовать следующие параметры TLS-безопасности:
По умолчанию приложение проверяет возможность TLS-шифрования, но не прерывает соединение, если шифрование недоступно. Это позволяет обеспечить обмен данными со всеми серверами, но не гарантирует защиту каналов. Сообщения электронной почты, передаваемые по незашифрованным каналам, могут быть просмотрены, подделаны или изменены злоумышленниками.
Чтобы обеспечить подлинность и конфиденциальность передаваемых сообщений, рекомендуется настроить S/MIME в параметрах почтового клиента, используемого в организации.
Если же для безопасности передачи данных вы выбрали использование TLS-шифрования в параметрах приложения, то вам потребуется наличие сертификата безопасности (далее также "TLS-сертификат"). Вы можете использовать сертификат по умолчанию, автоматически созданный приложением, или добавить свой сертификат.