SSL (Secure Sockets Layer) is een cryptografisch protocol dat de verbinding tussen e-mailclients en e-mailservers versleutelt, waardoor verzonden gegevens privé blijven. Het authenticeert de identiteit van de communicerende partijen en waarborgt de data-integriteit. Hoewel SSL is opgevolgd door TLS (Transport Layer Security), wordt de term SSL nog steeds veel gebruikt om beveiligde e-mailverbindingen aan te duiden.
Beveiligen van verbindingen naar IMAP- en SMTP-servers
Versleutelen van webmail-sessies in browsers
Beschermen van inloggegevens tijdens authenticatie
Beveiligen van e-mailoverdracht tussen servers (MTA-naar-MTA)
Veilige API-verbindingen voor e-mailverificatie mogelijk maken
Beschermen van mobiele apps tegen afluisteren op het netwerk
Voldoen aan regelgeving zoals de AVG (GDPR) en HIPAA
Beveiligen van bedrijfs-e-mailgateways
SSL is fundamenteel voor e-mailbeveiliging omdat onversleuteld verkeer eenvoudig kan worden onderschept. Dit is cruciaal bij het verzenden van wachtwoorden of financiële gegevens. Zonder SSL reizen e-mails in platte tekst over het internet. Bovendien beïnvloedt SSL de afleverbaarheid. Grote providers zoals Gmail en Outlook geven prioriteit aan verbindingen van servers die encryptie gebruiken. Het verzenden zonder SSL kan leiden tot weigeringen of markering als spam, omdat het duidt op slechte beveiligingspraktijken.
SSL brengt een veilige verbinding tot stand via een proces dat de 'SSL-handshake' wordt genoemd. Wanneer een client verbinding maakt met een mailserver, presenteert de server zijn SSL-certificaat. De client verifieert dit certificaat bij een vertrouwde instantie. Na verificatie wisselen de client en server sleutels uit om een gedeeld geheim te creëren. Alle volgende communicatie wordt met dit geheim versleuteld, waardoor het onleesbaar wordt voor onbevoegden. In e-mail kan dit op twee manieren: impliciet SSL (op een speciale poort zoals 465) of expliciet SSL/STARTTLS (waarbij een onversleutelde verbinding wordt geüpgraded).
Gebruik altijd TLS 1.2 of hoger (oudere SSL-versies zijn onveilig)
Stel servers zo in dat ze versleutelde verbindingen vereisen
Gebruik certificaten van vertrouwde instanties (geen self-signed)
Implementeer STARTTLS voor automatische upgrade naar encryptie
Vernieuw certificaten tijdig vóór de vervaldatum
Activeer HSTS voor webmail-interfaces
Test uw SSL-configuratie regelmatig met tools zoals SSL Labs
TLS is de modernere en veiligere opvolger van SSL. De meeste mensen gebruiken de term SSL tegenwoordig als ze eigenlijk TLS bedoelen.
Nee, SSL versleutelt alleen de verbinding tussen uw client en de server. Voor volledige end-to-end encryptie (zodat ook de server de inhoud niet kan lezen) hebt u PGP of S/MIME nodig.
Kijk in uw instellingen naar poorten zoals 993 (IMAPS) of 465 (SMTPS). In webmail herkent u het aan de 'https://' in de URL en het hangslotje.
Begin vandaag nog met BillionVerify. Verifieer e-mails met 99,9% nauwkeurigheid.
Geen creditcard vereist · 100+ gratis verificaties per dag · Instellen in 5 minuten