https - 电子邮件安全：TLS 和 S/MIME

Question

我的理解是 TLS 是一种允许两个 STMP 服务器安全地相互通信的加密技术。如果使用 HTTPS 连接到 STMP 服务，是否与使用 S/MIME 相同？

Answer 1

不会。TLS 对通信通道进行加密。S/MIME 对消息进行加密。即，这是“在安全线路上公开交谈”和“在不安全线路上用代码交谈”之间的区别。

Answer 2

HTTPS 用于连接到 STMP

关于什么是 HTTPS 和 SMTP 似乎存在误解。HTTP 和 SMTP 是两种不同的协议。HTTPS 本质上是基于 SSL/TLS 的 HTTP，它可以保护客户端和服务器之间的通信。类似地，可以使用 SSL/TLS 保护 SMTP 客户端和 SMTP 服务器之间的通信（有两种变体：通过 SSL/TLS 直接在特定端口上的 SMTP，或通过STARTTLSSMTP 协议内启动的 TLS；无论哪种方式，HTTPS 都是'不用于连接到 SMTP 服务器）。在这两种情况下，这都是传输级别的安全性。

相比之下，S/MIME 是关于消息级别的安全性，其中消息被加密（即使它们已被接收并位于您的收件箱中）。

与 SSL/TLS（对于 HTTP、SMTP、...）和 S/MIME 相关的是证书和 PKI（公钥基础设施）的概念，这有助于对远程方的信任做出决策，安全所必需的。