Freesco, NND, CDN, EOS

Ok. Sprawdzę to. Ale czy przez przypadek, po zaznaczeniu tej opcji OE nie zacznie automatycznie szyfrować poczty?


Ten certyfikat to pewnie exim.crt, i pewnie wystarczy wywalić go do http?


Może po to, by znacząco przyspieszyć wysyłanie poczty, w sytuacjach nie wymagających absolutnego bezpieczeństwa?


Byłoby dobrze gdyby coraz więcej osób przesiadało się np. na Thunderbirda. Ale znając realia, zachęcanie przyzwyczajonych do czegoś ludzi, będzie zawsze postrzegane, jako zmuszanie do czegoś. Więc być może warto będzie jednak rzucić okiem do lektury dokumentacji exima...

--- edit ---

Ok. Jest tak jak mówisz, z tą drobną różnicą, że nawet po zainstalowaniu udostępnionego certyfikatu w systemie Windows 98, po każdym restarcie Outlooka i tak trzeba ten certyfikat przed wysłaniem pierwszej wiadomości potwierdzić.

No i samo wysłanie trwa paskudnie długo, przynajmniej kilkanaście sekund (prawdopodobnie przez to zabezpieczanie), mimo tego, że ów serwer znajduje się w LAN-ie, 2 metry ode mnie.

Tymczasem wysłanie wiadomości z typowych kont / bez szyfrowania / (zwłaszcza komercyjnych) potrafi trwać dosłownie ułamki sekund. Więc różnica w jakości usług jest znaczna.

Zająłem się trochę analizą tego problemu i wszędzie mogłem wyczytać, że OE nie radzi sobie ze STARTTLS i jest to problem tego czytnika, a nie MTA, wszystkie serwery radzą sobie z tym na dwa sposoby. Jeden to CRAM-MD5 jako sposób szyfrowania z odpowiednią oczywiście konfiguracją serwera (to w eximie na nnd nie działa), drugi to dopuszczenie OE bez szyfrowania. W eximie na nnd można to zrobić następująco: accept hosts = * (można to dopisać po accept encrypted). Zastrzegam, że nie mam zielonego pojęcia jak to wpłynie na ogólne bezpieczeństwo konfiguracji.
Skoro zadbałeś tak bardzo o bezpieczeństwo, że na partycji /home ustawiłeś noexec, to na twoim miejscu zastanowiłbym się, zanim bym to dopisał.
I na koniec jeszcze uwaga odnosnie serwerów powszechnie dostępnych i darmowych takich jak wp.pl. One się różnią od standardowych małych serwerków na nnd tym, że mają userów wyłącznie wirtualnych, sprawdzanie hasła nie musi się tam odbywać w systemie tylko w bazie danych, nie są do tego potrzebne uprawnienia roota i w ogóle mają w nosie czy user będzie korzystał z opcji zwykłej czy szyfrowanej.
Dlaczego jestem zwolennikiem tej drugiej? Otóż sam cz ęsto łączę się przez najrozmaitsze łącza. Zawsze ustawiam pocztę na korzystanie z SSL. Mam większą gwarancję, ze moja poczta będzie czytana przeze mnie tylko i że moje hasła nie powędrują do kogoś innego. Ma to szczególne znaczenie przy radiówkach, które podsłuchać może byle dzieciak, który właśnie za cel postawił sobie zostanie drugim Mitnickiem.

_________________
Belfer.one.PL
Audio Cafe

Tylko, że te serwery nie używają Exima o2 używa Postfixa, wp qmaila a onet ZMailera. Exim w rankingu najczęściej instalowanych serwerów SMTP jest poza pierwszą trójką. Najbardziej popularne serwery SMTP to właśnie Postfix i qmail.