Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

6.2 SSL-Grundlagen 321
Port auf SSL-gesicherte Verbindungen und bietet gleichzeitig auf dem Port
für unverschlüsselte Verbindungen die Möglichkeit zum SSL-Upgrade an. Moderne
Mailserver hören typischerweise sogar auf drei verschieden Ports, um
alle Mailclients in allen Anwendungsszenarien zufriedenzustellen: Auf den
Ports 25 [Kle01] und 587 [GK98] bietet der Server unverschlüsselte Kommunikation
mit der Möglichkeit zum SSL-Upgrade an. 16 Auf Port 465 hört
der Server zusätzlich auf direkt eingehende SSL-Verbindungen.
6.2.3 SSL-Verbindungen interaktiv testen
In Abschnitt 4.1 haben wir gelernt, wie wir das Telnet-Kommando und den
Internet Dæmon zum Testen normaler TCP-Verbindungen einsetzen können.
Leider ist telnet nicht in der Lage, diese Aufgabe auch für SSL-gesicherte
Verbindungen zu übernehmen. Aber zum Glück hilft uns in diesem Fall das
mit OpenSSL mitgelieferte Programm openssl weiter, mit dem wir von der
Kommandozeile aus interaktiv eine SSL-Verbindung starten können:
$ openssl s_client -connect manhattan:smtps
[...]
220 manhattan ESMTP Exim 4.30 Tue, 17 Feb 2004 10:53:15 +0100
QUIT
221 manhattan closing connection
Das Subkommando s_client stellt zunächst eine TCP-Verbindung zu der
mittels -connect angegebenen Socket-Adresse her. Im obigen Beispiel ist dies
der SMTPS-Port (SMTP über TLS, Port 465) auf dem Server mit dem Namen
manhattan. Anschließend vollzieht das openssl-Kommando das SSL-
Handshake. Die zugehörigen Statusausgaben wurden oben ausgeklammert
und lediglich mit [...] angedeutet. Die Statusausgaben enthalten im Wesentlichen
Informationen über das vom Server präsentierte Zertifikat und ob dieses
vom Client erfolgreich überprüft werden konnte. Darauf kommen wir weiter
unten nochmals zurück. Anschließend finden wir uns im SMTP-typischen
Client-/Server-Dialog wieder, den wir an dieser Stelle nicht fortsetzen, sondern
einfach durch Eingabe von QUIT verlassen.
16 In RFC 2476 [GK98] wird detailliert zwischen Message Submission Agents (MSA)
und Message Transmission Agents (MTA) unterschieden. MTAs transportieren
komplette E-Mails per SMTP von MTA zu MTA durch ein MTA-Netzwerk. MSAs
nehmen dagegen E-Mails von Message User Agents (MUA), also von gewöhnlichen
Mailclients, per SMTP entgegen, ergänzen ggf. noch fehlende Mail-Header
und speisen die Mail schließlich in ein MTA-Netzwerk ein. Die standardisierten
Ports für MTAs und MSAs sind Port 25 und Port 587. Mailserver die sowohl als
MTA als auch als MSA auftreten, hören auf beiden Ports.