与运行 SMTP 时使用 TLS 相关的安全注意事项

作为用于定义在 Internet 中运行的邮件程序的标准邮件协议，SMTP 不是一种端对端机制。由于此协议限制，通过 SMTP 的 TLS 安全性不包括邮件用户代理。邮件用户代理用作用户与邮件传输代理（如 sendmail）之间的接口。

另外，邮件也可以在多台服务器之间路由。为了实现完整的 SMTP 安全性，整个 SMTP 连接链必须具有 TLS 支持。

最后，还必须考虑在每对服务器之间或客户机和服务器对之间的协商身份验证和保密性的级别。有关更多信息，请参见《系统管理指南：安全性服务》中的“验证服务”。