STARTTLS - Wikipedia

TLSを使う方法は、TLSと同レイヤで動作するその他のプロトコルと同様であり、複数のTLSライブラリ実装でサポートされている。 TLSのSMTP拡張 (RFC 3207) で、クライアント（以下ではCとする）とサーバ（以下ではSとする）がセキュアなセッションを開始するまでのやりとりは、例えば次のようになる[2]。 S: <TCPポート25番で接続要求を待つ> C: <接続をオープンする> S: 220 mail.example.org ESMTP service ready C: EHLO client.example.org S: 250-mail.example.org offers a warm hug of welcome S: 250 STARTTLS C: STARTTLS S: 220 Go ahead C: <TLSネゴシエーションを開始> C & S: <TLSのネゴシエ

[b-wind]

この一言で十分だと思うんだけど。 “電子メールの完全性や機密性の担保、送信者認証などはいずれも実現することができない”

[inoueyuworks]

例えば、http でコネクションを開始しながら、そのコネクションを利用して、https をスタートさせる、みたいなことをやる。問題は、最初は素の通信なので、 MitM とかで攻撃されうる。

[diveintounlimit]

“電子メールの完全性や機密性の担保、送信者認証などはいずれも実現することができない”

[tgk]

SMTP認証でセキュアなセッションを開始するまでのやりとりの例