Re: [Q] How to improve the security of mail

Article View: fj.net.lan

Article #10

#10

From: F. Hirayama
Date: Tue, 01 Feb 2000 00:00

30 lines
2352 bytes

平山＠電総研です。補足というか訂正をさせて下さい。またメイルに特化した話のような
ので、今更ですが fj.mail.system にクロスポストしました。私は門外漢なので間違いが
ある可能性が高いです。

"F. Hirayama" wrote:

>     OutlookExpress 5
>         送信: SMTP+SSL
>         受信: IMAP+SSL
>     Netscape messenger
>         受信: IMAP+SSL
>
> などがクライアント自身でsecureなコネクションに対応しています。これらについては
> サーバ側でsmtpやimapのポートをつつんであげるだけでOKで、wrapperとしてはstunnel
> なんていうのがあるようです。Netscapeのメール送信についてもSSL対応ですが、独自
> のネゴシエーションをしていて単なるwrappingではだめらしいです。が、探せば方法が
> あるかも知れません。

と書いたのですが、Netscapeの送信方式は独自のものではなく RFC2487の方式のようで
す。これに対応したサーバとしてはqmail-1.03にパッチがでていました。むしろsmtpを単
にSSLに通してsmtps(Port 465)という方式がobsolatedなようです。実際に
qmail-1.03+tls.patchでサーバをつくって実験した結果、Outlook Express(5)でも
Netscape (4.7) MessengerでもRFC2487方式でencryptされたメッセージを送ることができ
ました。

＃どうもSSLに対応したWindowsクライアントは（まだ）多くないみたいで元記事の方の希
望から離れてしまったかも知れません。

--
電総研 基礎計測部 平山文紀 <hirayama@etl.go.jp>

Technical Details

Message-ID: <3896B096.126BDC4@etl.go.jp>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

References: <tzzaelscbf7.fsf@nightmare.hm.taito.co.jp> <38916003.23DC63C2@etl.go.jp>

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: fa805,10e647f6a2743c18
X-Google-Attributes: gidfa805,public
X-Google-Thread: 113295,3cc9310183648fb9,start
X-Google-Attributes: gid113295,public
From: "F. Hirayama" <hirayama@etl.go.jp>
Subject: Re: [Q] How to improve the security of mail
Date: 2000/02/01
Message-ID: <3896B096.126BDC4@etl.go.jp>
X-Deja-AN: 580286647
Content-Transfer-Encoding: 7bit
References: <tzzaelscbf7.fsf@nightmare.hm.taito.co.jp> <38916003.23DC63C2@etl.go.jp>
X-Accept-Language: ja, en
Content-Type: text/plain; charset=iso-2022-jp
X-Complaints-To: usenet@rpnntp.aist.go.jp
X-Trace: xfire.aist.go.jp 949399703 21787 150.29.198.152 (1 Feb 2000 10:08:23 GMT)
Organization: ETL
Mime-Version: 1.0
NNTP-Posting-Date: 1 Feb 2000 10:08:23 GMT
Newsgroups: fj.net.lan,fj.mail.system

Reply to Parent Message