STARTTLS против SSL/TLS

Ответ 1

Вопрос довольно расплывчатый, но я думаю, я это понимаю. STARTTLS означает "явный TLS", где соединение установлено на обычном порту, а затем отправляется команда STARTTLS для инициирования SSL-подтверждения и перехода в режим защиты. Другой вариант, вероятно, определяет неявный SSL/TLS на выделенном порту. В неявном режиме сначала выполняется рукопожатие, а затем протокол уровня приложения проходит по установленному защищенному каналу.

Ответ 2

Самое ясное объяснение, которое я прочитал, это от FastMail:

SSL и TLS обеспечивают способ шифрования канала связи между двумя компьютерами (например, вашим компьютером и нашим сервером). TLS - это преемник SSL и термины SSL и TLS используются взаимозаменяемо если вы не ссылаетесь на определенную версию протокола.

STARTTLS - это способ принять существующее небезопасное соединение и обновить это безопасное соединение с использованием SSL/TLS. Обратите внимание, что, несмотря на наличие TLS в названии, STARTTLS не означает, что вы должны использовать TLS, вы можете использовать SSL.

Прочитайте остальную информацию, которую они имеют, включая обсуждение номеров портов и POP/IMAP против SMTP, здесь: https://www.fastmail.fm/help/technology_ssl_vs_tls_starttls.html

Ответ 3

Если вы выберите "TLS, если доступно", Thunderbird сделает соединение TCP/IP с почтовым сервером и отправит команду, чтобы узнать, какие возможности имеет почтовый сервер. Если он говорит, что поддерживает STARTTLS, Thunderbird изменит соединение с TLS-соединением. Однако, если почтовый сервер не поддерживает STARTTLS, соединение не прерывается. Thunderbird продолжает использовать обычное соединение. Это угроза безопасности, поскольку Thunderbird не отображает какой-либо значок, чтобы указать, безопасно ли соединение, как это делает браузер, и вы уязвимы для человека в средних атаках (MITM).

Источник: http://kb.mozillazine.org/Secure_connections_-_Thunderbird