AW: MTA-STS

[Daniel]

Moin,

ok, danke für die Einschätzung, also eher was man nicht unbedingt beachten
muss, da besonders die großen eher schon DANE können was ja so funktioniert.

Kann man sich Mühe also eher sparen mit Cert, Subdomain, Webspace und DNS
entsprechend einrichten für.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im
Auftrag von Stephan Seitz via Postfixbuch-users
Gesendet: Montag, 19. Februar 2024 20:48
An: postfixbuch-users at listen.jpberlin.de
Cc: Stephan Seitz <stse+postfixbuch at rootsland.net>
Betreff: Re: MTA-STS

Am Mo, Feb 19, 2024 at 20:35:38 +0100 schrieb Daniel via Postfixbuch-users:
>Wie nun mherfach geschrieben Webserver und DNS ist ja nicht so wild, 
>fraglich ob es eben SINN macht.

Laut der Postfix-ML nein. Zum einen gibt es so wenige Zielsysteme, die MTS
anbieten, daß du die paar in einer Transport-Map mit Zwangsverschlüsselung
manuell pflegen kannst. Zum anderen kommt hinzu, daß das zusätzliche
Postfix-MTS-Paket wohl teilweise DANE-Erkennung blockiert.

Daher wird empfohlen, für Postfix das nicht zu machen.

	Stephan

-- 
|    If your life was a horse, you'd have to shoot it.    |
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 6016 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240219/ee8cb066/attachment-0001.p7s>