Ciao, Adrian, e bentornato.
Nel video di oggi esamineremo alcune importanti indicazioni relative alla connessione
a un endpoint SMTP.
Quindi, se si desidera inviare un'e-mail utilizzando l'interfaccia SMTP di SES, è necessario connettersi
all'endpoint SMTP appropriato.
Tuttavia, c'è un requisito importante: l'endpoint SMTP di SES richiede che tutte le connessioni
siano crittografate con TLS.
Quindi, se si vuole vedere dal punto di vista diagrammatico l'endpoint SMTP, si deve fare
uso di TLS.
Quando parliamo di meccanismi per stabilire una connessione TLS, ce ne sono due principali.
Il primo è il TLS iniziale e il secondo è il wrapper TLS.
Prima di procedere oltre, infatti, diamo una rapida occhiata a questi dalla console SES.
Attualmente mi occupo della console SES.
Ora, se date una rapida occhiata alle impostazioni SMTP, oltre alle credenziali, vedete il livello di trasporto,
la sicurezza è richiesta e poi avete la porta TLS iniziale e il wrapper TLS, a seconda di quale utilizzate, anche
i numeri di porta cambieranno.
Analizziamo quindi l'approccio numero uno, che è quello.
TLS Quindi, per iniziare una panoramica di alto livello, TLS è un mezzo per aggiornare una connessione non criptata in una connessione
criptata.
E per impostare il TLS iniziale è necessario utilizzare la porta appropriata.
In questo caso, si tratta di 25, cinque, 87 o due, cinque, otto, sette.
Dopo essersi connessi alla porta e aver impartito un comando, bisogna attendere che il server annunci il
suo supporto per l'avvio.
L'estensione SMTP TLS pubblica questo.
Il client emette quindi il comando START TLS, iniziando la negoziazione TLS, e quando la negoziazione
è completata si ha la nuova connessione crittografata.
Perciò possiamo anche guardare la questione dal punto di vista diagrammatico.
Quindi, prima che l'e-mail crittografata abbia luogo, c'è la negoziazione TLS che ha luogo tra un client di posta elettronica
e un server di posta elettronica.
Prima di ciò, anche il server di posta elettronica annuncia il TLS e quindi il processo inizia anche dal punto
di vista del client.
Il secondo approccio è il wrapper TLS.
Ora il wrapper TLS è un mezzo per avviare una connessione criptata senza prima stabilire una connessione non criptata.
Questa è una delle differenze principali.
Quando si parla di wrapper TLS, l'endpoint SMTP non esegue la negoziazione TLS.
Infatti, è responsabilità del cliente connettersi utilizzando TLS e continuare a utilizzare TLS per l'intera
conversazione.
E ancora, il punto da notare è che se si vuole utilizzare il wrapper TLS, si ha la porta
465 o due, quattro, sei, cinque.
Questa è una panoramica di alto livello che conclude il video di oggi.