Ukončení podpory starých klientů bez SNI

Z důvodu bezpečnějšího provozu a podpory více e-mailových domén (např. mail.vasadomena.cz) upravujeme konfiguraci našich mailových serverů.

Co se mění?

Od 12. 8 2025 přestaneme podporovat TLS připojení z e-mailových klientů, které nepodporují rozšíření SNI (Server Name Indication). SNI umožňuje serveru předložit správný bezpečnostní certifikát pro konkrétní doménu – je to standard, který dnešní e-mailové programy běžně používají.

Koho se to týká?

Většinu uživatelů se to netýká – moderní e-mailové aplikace SNI podporují a není třeba nic dělat.
Dotčeni mohou být pouze uživatelé velmi starých e-mailových klientů (např. Outlook 2013 a starší).

Jak zjistím, že se mě to týká?

Po změně se při připojování k e-mailu může zobrazit varování o chybě certifikátu (např. zobrazí se certifikát *.webglobe.com, i když se připojujete na mail.webglobe.cz). To je známka toho, že váš klient nepodporuje SNI.

Co mám dělat?

Doporučeno: Aktualizujte e-mailový program (nebo operační systém) na novější verzi, která podporuje SNI.

Dočasně (není ideální): Můžete přidat bezpečnostní výjimku v e-mailovém klientovi. Doporučujeme to pouze jako krátkodobé řešení.

Alternativně můžete využívat pro práci s poštou náš Webmail.

Tato změna zvyšuje bezpečnost a umožňuje bezproblémové používání více e-mailových domén pod jedním systémem.