Настройка TLS-безопасности для Kaspersky Secure Mail Gateway в качестве Клиента

Чтобы настроить режим TLS-безопасности для ситуации, когда Kaspersky Secure Mail Gateway перенаправляет сообщения на другой сервер (выступает в роли Клиента), выполните следующие действия:

1. В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Домены.
2. По любой ссылке откройте окно Параметры TLS.
3. В блоке параметров Режим TLS-безопасности клиента выберите один из следующих режимов TLS-шифрования соединения между Kaspersky Secure Mail Gateway и сервером, принимающим сообщения электронной почты:
   • Не использовать TLS-шифрование, если вы не хотите использовать TLS-шифрование соединения с сервером, принимающим сообщения электронной почты.

     В этом случае Kaspersky Secure Mail Gateway перенаправляет все сообщения в незашифрованном виде.

   • Проверять возможность TLS-шифрования, если вы хотите, чтобы Kaspersky Secure Mail Gateway пытался установить TLS-сессию с принимающим почтовым сервером и, если принимающий сервер не поддерживает TLS, перенаправлял сообщения в незашифрованном виде.
   • Требовать TLS-шифрование и не проверять сертификат, если вы хотите, чтобы Kaspersky Secure Mail Gateway перенаправлял сообщения только в случае, если принимающий почтовый сервер поддерживает TLS, но независимо от достоверности его TLS-сертификата.
   • Требовать TLS-шифрование и проверять сертификат, если вы хотите, чтобы Kaspersky Secure Mail Gateway перенаправлял сообщения только в случае, если принимающий почтовый сервер поддерживает TLS, его TLS-сертификат достоверен и имя сертификата соответствует доменному имени сервера.

     Kaspersky Secure Mail Gateway не перенаправляет сообщения при нарушении этих условий.

4. Нажмите на кнопку ОK.