OVH Cloud OVH Cloud

TLS/SSL/SMTP ???

2 réponses
Avatar
Pascal BOYER
Bonjour,

Je me pose la question suivante:

Quelle différence entre tls et ssl ?

Pourquoi cette question: parce que j'ai lu que TLS est en fait la version 3.1 de
SSL. D'où TLS/SSl. Donc me dis-je: TLS et SSL c'est kiff-kiff !

Oui mais alors pourquoi dans Thunderbird, dans les options de configuration du
serveur SMTP, j'ai au choix:

no TLS - TLS if available - TLS - SSL <== !!!!!!!!

Et dautre part, si je choisis SSL alors le port passe à 465. Pour tous les
autres choix le port reste à 25.

Donc me dis-je: TLS et SSL c'est pas pareil. Mais si TLS et SSL c'est pas pareil
alors TLS n'est pas la version 3.1 de SSL. Et si TLS n'est pas la version 3.1 de
SSL alors je n'y comprends plus rien ! Parce que TLS c'est vraiment la version
3.1 de SSL, et ça jen suis sûr.

SSL serait donc une version dégradée de TLS et ferait fonctionner SMTP sur le
port 465 ?

D'autre part, comment se fait-il que SMTP écoute sur le même port 25 avec ou
sans TLS ?

Merci d'avance

Pascal


----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

2 réponses

Avatar
Baptiste Mathus
This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--------------enigAF89480512D50D57F8DE19AC
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit

Pascal BOYER a écrit :
Bonjour,

Je me pose la question suivante:

Quelle différence entre tls et ssl ?

Pourquoi cette question: parce que j'ai lu que TLS est en fait la version 3.1 de
SSL. D'où TLS/SSl. Donc me dis-je: TLS et SSL c'est kiff-kiff !

Oui mais alors pourquoi dans Thunderbird, dans les options de configuration du
serveur SMTP, j'ai au choix:

no TLS - TLS if available - TLS - SSL <== !!!!!!!!

Et dautre part, si je choisis SSL alors le port passe à 465. Pour tous les
autres choix le port reste à 25.

Donc me dis-je: TLS et SSL c'est pas pareil. Mais si TLS et SSL c'est pas pareil
alors TLS n'est pas la version 3.1 de SSL. Et si TLS n'est pas la version 3.1 de
SSL alors je n'y comprends plus rien ! Parce que TLS c'est vraiment la version
3.1 de SSL, et ça jen suis sûr.

SSL serait donc une version dégradée de TLS et ferait fonctionner SMTP sur le
port 465 ?

D'autre part, comment se fait-il que SMTP écoute sur le même port 25 avec ou
sans TLS ?


Je crois me souvenir que la différence est justement qu'avec TLS, on indique en
fait en début de transaction si on va crypter ou non. Si on le fait, on fait du
SSL, sinon on reste normal. D'où le fait qu'on fasse aussi ça sur le port 25.


Merci d'avance

Pascal


Baptiste, qui espère ne pas en avoir dit une trop grosse :)
@++
--
Baptiste <Batmat> Mathus
Baptiste at Mathus point org
http://www.batmat.net
OpenPGP : 0xE8EC628F
---------
Si chacun de nous a une idée et que nous les partageons, nous repartirons
tous les deux avec deux idées... C'est ça le Libre.

--------------enigAF89480512D50D57F8DE19AC
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFBs64qNdWOPujsYo8RAnY/AJ4w+uYsfwNVDZDFbApI8yZwQH6QgACfZg6v
DWBFWvCy5wzCGyqB8EJlSY4 =mxVL
-----END PGP SIGNATURE-----

--------------enigAF89480512D50D57F8DE19AC--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Lehmann Guillaume
Pascal BOYER wrote:

[couic!]
Quelle différence entre tls et ssl ?



Salut,

TLS (RFC 2246) se veut le successeur de SSL. SSL a été
inventé par Netscape inc. et la standardisation du protocole à
donné naissance à TLS. Ils sont donc naturellement proches pour
le moment.
Un peu plus de détails :
http://www.securite.teamlog.com/publication/9/20/27/224/

Et dautre part, si je choisis SSL alors le port passe à 465. Pour tous les
autres choix le port reste à 25.



[couic!]

SSL serait donc une version dégradée de TLS et ferait fonctionner SMTP sur le
port 465 ?

D'autre part, comment se fait-il que SMTP écoute sur le même port 25 avec ou
sans TLS ?


[couic!]

Je pense (je suis peut-être à côté de la plaque) que Thunderbird
a implémenté la RFC 2487 qui intègre TLS à SMTP. Il n'y a donc
plus besoin de changer de port que l'on ait TLS ou pas avec SMTP.
Ce n'est pas la cas avec SSL.

Bonne semaine
G.L


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact