Servers en hosting
TLS en HTTPS-certificaten
De versleuteling achter https:// en beveiligde mailaflevering, en het certificaat dat bewijst dat een server is wie hij zegt te zijn.
TLS versleutelt de verbinding tussen een client en een server en laat de client de identiteit van de server controleren. HTTPS is HTTP over TLS; IMAPS, SMTPS en de STARTTLS-varianten zijn hetzelfde idee voor mail.
De identiteitscontrole steunt op een certificaat: een publieke sleutel voor de naam van de server, ondertekend door een certificaatautoriteit die de client vertrouwt. Browsers en besturingssystemen worden geleverd met een lijst van vertrouwde CA's; een certificaat van een daarvan voor de juiste naam, binnen zijn geldigheidsdata, wordt geaccepteerd. Let's Encrypt heeft ze gratis en geautomatiseerd gemaakt, dus er is geen reden om nog iets zonder aan te bieden.
Certificaten verlopen, en daarom is automatisering belangrijk: een webserver of paneel dat ze zelf om de paar weken vernieuwt, heeft nooit een storing door een verlopen certificaat. CAA-records bepalen welke CA's voor uw domein mogen uitgeven, en DANE laat mailservers uw certificaat via DNS verifiëren zonder enige CA te vertrouwen.