[Résolu] Le port sécurisé StartTLS ne fonctionne pas

[Demot]

Question rhétorique notre Ignace semble être passé du côté pléthorique de la force.

[Bob49]

Salut

Si Gandi ne propose pas StartTLS pour POP, comment Thunderbird peut fonctionner en choisissant le port 110 et Sécurité de la connexion : StartTLS ?
Thunderbird serait capable d’utiliser une sécurité de connexion non supportée par le serveur !
Trop fort Thunderbird !

Bah non, Thunderbird n'est pas si "fort", comme tu lsemble le dire avec ironie ou simplement manque de connaissances !...

Le port 100 pour le protocole POP, port non sécurisé, mais il n'y a pas de refus de Gandi pour l'utilisation du chiffrement StartTLS, il n'est simplement pas conseillé, car inutile !

Mais que tu utilises StartTLS, la connexion sera tout de même établie, mais non chiffrée.

Bref si tu veux avoir une connexion chiffrée en POP, il faut que tu arrives à utiliser le port 995 !...

[7571a09279]

Salut

Si Gandi ne propose pas StartTLS pour POP, comment Thunderbird peut fonctionner en choisissant le port 110 et Sécurité de la connexion : StartTLS ?
Thunderbird serait capable d’utiliser une sécurité de connexion non supportée par le serveur !
Trop fort Thunderbird !

Bah non, Thunderbird n'est pas si "fort", comme tu lsemble le dire avec ironie ou simplement manque de connaissances !...

Le port 100 pour le protocole POP, port non sécurisé, mais il n'y a pas de refus de Gandi pour l'utilisation du chiffrement StartTLS, il n'est simplement pas conseillé, car inutile !

Mais que tu utilises StartTLS, la connexion sera tout de même établie, mais non chiffrée.

Bref si tu veux avoir une connexion chiffrée en POP, il faut que tu arrives à utiliser le port 995 !...

Je n’ai jamais vu le port 100 être utilisé par qui que ce soit depuis 1994.
Revenons à nos moutons.
StartTLS peut utiliser le port non sécurisé 110 pour la première transaction pour négocier en suite une connexion en SSL ou en TLS.
C’est ce qui s'est passé avec ma commande OpenSSL qui a utilisé le port 110 et est passé sur des échanges en TLS 1.3.
StartTLS peut aussi très bien utiliser directement un port sécurisé.
StartTLS a été conçu avec la possibilité d’utiliser le même port en POP qu’en SMTP.

[Bob49]

Erreur de frappe, c'est bien le 110 !

[7571a09279]

Erreur de frappe, c'est bien le 110 !

C’est bien ce que je m’étais dit.