[Postfixbuch-users] Allgemeine Frage zu TLS und Erstellung der PEM Datei

[Jan P. Kessler]

mail_lists at gmx.net schrieb:
> der Server sowieso nur als dyndns für zuhause benutzt wird geht's mir 
> nur um die Verschlüsselung. Und die funktioniert soweit.
>   

Wenn Du die Certs nicht auf den richtigen Hostname ausstellst und die CA 
nicht verifizierst, ist SSL/TLS Verschlüsselung für die Füße und kostet 
Dich nur unnötige Rechenleistung (es sei denn, Du verifizierst bei jeder 
Verbindung den Fingerprint der Zertifikate). Stichwort: MITM