https - 電子メールのセキュリティ：TLSおよびS / MIME

Question

私の理解では、TLSは、2つのSTMPサーバーが互いに安全に通信できるようにする暗号化技術です。HTTPSを使用してSTMPサーブに接続する場合、S / MIMEを使用するのと同じですか？

Answer 1

いいえ、TLS は通信チャネルを暗号化します。S/MIME はメッセージを暗号化します。つまり、「安全な回線で率直に話す」ことと「安全でない回線でコードで話す」ことの違いです。

Answer 2

HTTPS は STMP への接続に使用されます

HTTPS と SMTP が何であるかについて誤解があるようです。HTTP と SMTP は、2 つの異なるプロトコルです。HTTPS は基本的に SSL/TLS を介した HTTP であり、クライアントとサーバー間の通信を保護します。同様に、SMTP クライアントと SMTP サーバー間の通信は、SSL/TLS を使用して保護できます (2 つのバリアントがあります。SMTP over SSL/TLS を特定のポートで直接STARTTLS使用する方法と、SMTP プロトコル内で開始される TLS の方法です。どちらの方法でも、HTTPSは安全ではありません。 SMTP サーバーへの接続には使用されません)。どちらの場合も、これはトランスポート レベルのセキュリティです。

対照的に、S/MIME はメッセージ レベルのセキュリティに関するものであり、メッセージは暗号化されます (メッセージが受信され、受信トレイにある場合でも)。

SSL/TLS (HTTP、SMTP など) と S/MIME の両方に関連する可能性があるのは、証明書と PKI (公開キー インフラストラクチャ) の概念です。これは、リモート パーティの信頼に関する決定を下すのに役立ちます。セキュリティのために必要です。