STARTTLS是否还要求通过TLS进行明文身份验证？

Question

如果SSL SMTP服务器需要使用STARTTLS命令（java邮件属性：mail.smtp.starttls.required），我们是否还需要通过TLS启用明文身份验证？

Answer 1

我不确定您对TLS＆＃34;＆＃34;纯文本身份验证的确切含义。

如果服务器需要STARTTLS，则与服务器建立纯文本（非SSL）连接，在连接上启动TLS（SSL），然后进行身份验证。身份验证可以使用客户端和服务器支持的任何身份验证机制，包括PLAIN身份验证机制。