概念
MTA-STS
通过HTTPS发布邮件传输安全策略声明、强制发件方使用TLS的机制,用于弥补STARTTLS降级攻击风险
时间轴 (近 90 天)
11月1日
MTA-STS通过HTTPS发布策略声明,强制发件方必须使用TLS;DANE借助DNSSEC将证书信息绑定到域名记录,用于弥补STARTTLS的降级攻击风险。
待验证50%
9月5日
IETF于2018年发布MTA-STS标准(RFC 8461)以解决STARTTLS降级攻击问题
待验证50%
通过HTTPS发布邮件传输安全策略声明、强制发件方使用TLS的机制,用于弥补STARTTLS降级攻击风险
MTA-STS通过HTTPS发布策略声明,强制发件方必须使用TLS;DANE借助DNSSEC将证书信息绑定到域名记录,用于弥补STARTTLS的降级攻击风险。
IETF于2018年发布MTA-STS标准(RFC 8461)以解决STARTTLS降级攻击问题