Ukončenie podpory starých mailových klientov bez SNI

Z dôvodu bezpečnejšieho prevádzkovania a podpory viacerých e-mailových domén (napr. mail.vasadomena.sk) upravujeme konfiguráciu našich e-mailových serverov.
Čo sa mení?
Od 12. 8. 2025 prestaneme podporovať TLS pripojenie z e-mailových klientov, ktoré nepodporujú rozšírenie SNI (Server Name Indication). SNI umožňuje serveru predložiť správny bezpečnostný certifikát pre konkrétnu doménu – je to štandard, ktorý dnešné e-mailové programy bežne používajú.
Koho sa to týka?
Moderné e-mailové aplikácie SNI podporujú a nie je potrebné nič robiť. Dotknutí môžu byť iba používatelia veľmi starých e-mailových klientov (napr. Outlook 2013 a starších).
Ako zistím, že sa ma to týka?
Po zmene sa pri pripájaní k e-mailu môže zobraziť varovanie o chybe certifikátu (napr. zobrazí sa certifikát *.webglobe.com, aj keď sa pripájate na mail.webglobe.sk). To je známka toho, že váš klient nepodporuje SNI.
Čo mám robiť?
Odporúčame: Aktualizujte e-mailový program (alebo operačný systém) na novšiu verziu, ktorá podporuje SNI.
Dočasne (neodporúčame): Môžete pridať bezpečnostnú výnimku v e-mailovom klientovi. Odporúčame to iba ako krátkodobé riešenie.
Pre bezproblémový chod e-mailov môžete dočasne využívať na prácu s poštou náš Webmail.
Táto zmena zvyšuje bezpečnosť a umožňuje bezproblémové používanie viacerých e-mailových domén pod jedným systémom.