Vlákno názorů ke zprávičce Gmail bude jako první velká služba podporovat MTA-STS a TLS reporting od czechsys - Takze mailservery budou mit potrebu pristupu na veskery...

Takze mailservery budou mit potrebu pristupu na veskery https? Plus resit certifikaty pro kazdou prijimanou domenu? To se mi taktez moc nelibi.

Nebudou. Ten, kdo na své doméně nechce MTA-STS zavést, nemusí dělat nic. Google pouze sdělil, že bude MTA-STS ověřovat a respektovat ho, pokud bude nastavené.

Mimochodem, do HTTPS se přidá jen kračiká odpověď v jsonu, dá se to nastavit do nginx např. takto:

location ^~ /.well-known/mta-sts.txt {
default_type "text/plain";
echo_status 200;
echo "\r";
echo "version: STSv1\r";
echo "mode: enforce\r";
echo "mx: my.domain.cz\r";
echo "max_age: 86400\r";
}