Hallo, Adrian, und willkommen zurück.
Im heutigen Video werden wir uns einige wichtige Hinweise zur Verbindung mit einem
SMTP-Endpunkt ansehen.
Wenn Sie also eine E-Mail über die SES-SMTP-Schnittstelle versenden möchten, müssen Sie sich mit dem entsprechenden
SMTP-Endpunkt verbinden.
Es gibt jedoch eine wichtige Voraussetzung: Der SES-SMTP-Endpunkt verlangt, dass alle Verbindungen
mit TLS verschlüsselt werden.
Wenn Sie also aus der schematischen Perspektive den SMTP-Endpunkt sehen wollen, müssen Sie hier TLS
verwenden.
Wenn wir nun über die Mechanismen zum Aufbau von TLS-Verbindungen sprechen, gibt es zwei Hauptmechanismen.
Der erste ist der Start-TLS und der zweite ist der TLS-Wrapper.
Bevor wir weitermachen, sollten wir uns diese kurz über die SES-Konsole ansehen.
Zurzeit arbeite ich also mit der SES-Konsole.
Wenn Sie nun einen Blick auf die SMTP-Einstellungen werfen, sehen Sie neben den Anmeldeinformationen die Transportschicht,
die Sicherheit ist erforderlich und dann den Start-TLS-Port und den TLS-Wrapper, je nachdem, welchen Sie verwenden,
ändern sich auch die Portnummern.
Schauen wir uns also den Ansatz Nummer eins an, der darin besteht, dass.
TLS TLS ist also ein Mittel, um eine unverschlüsselte Verbindung in eine verschlüsselte Verbindung umzuwandeln.
Und um TLS zu starten, müssen Sie den entsprechenden Port verwenden.
In diesem Fall ist es 25, fünf, 87 oder zwei, fünf, acht, sieben.
Und nachdem Sie eine Verbindung zum Anschluss hergestellt und einen Befehl erteilt haben, müssen Sie warten, bis der Server seine Unterstützung
für den Start bekannt gibt.
TLS-SMTP-Erweiterung veröffentlichen.
Der Client gibt dann den Befehl START TLS aus, der die TLS-Verhandlung einleitet, und wenn die gesamte Verhandlung
abgeschlossen ist, haben Sie die neue verschlüsselte Verbindung.
Wir können es also auch aus der Perspektive eines Diagramms betrachten.
Vor der verschlüsselten E-Mail findet also die TLS-Aushandlung zwischen einem E-Mail-Client und
einem E-Mail-Server statt.
Davor meldet sich auch der E-Mail-Server über TLS, und dann beginnt der Prozess auch aus Sicht
des Clients.
Der zweite Ansatz ist der TLS-Wrapper.
Der TLS-Wrapper ist ein Mittel, um eine verschlüsselte Verbindung zu initiieren, ohne vorher eine unverschlüsselte Verbindung aufzubauen.
Dies ist also einer der Hauptunterschiede.
Und wenn wir hier über TLS-Wrapper sprechen, führt der SMTP-Endpunkt keine TLS-Aushandlung durch.
Es liegt in der Tat in der Verantwortung des Kunden, eine Verbindung mit TLS herzustellen und TLS während der gesamten Konversation
zu verwenden.
Und noch einmal: Wenn Sie den TLS-Wrapper verwenden wollen, haben Sie den Port
465 oder zwei, vier, sechs, fünf.
Das ist also ein sehr umfassender Überblick, und damit endet das heutige Video.