TLS aktivieren unter Domino 8.x

[mcilly]

Hallo!

Möchte TLS over SMTP aktivieren.
Also, SSL Zertifikat am Domino installieren (ich dachte vorerst mal an ein selbst erstelltes, also nicht von einer trusted root).
Konfigdok. unter Router/SMTP -> Advanced.... -> SSL negotiated over TCP/IP port -> enabled.
Serverdok. -> Ports -> Inetports -> SMTP outbound -> negotiated TLS.
SMTP Task neu starten.
Firewall freischalten.

Das sollte es gewesen sein, ja?
Ich frage mich nur, ob der TLS Handshake am Port 25 oder 465 passiert? Sprich welchen Port muss ich dann für die gewünschten externen IPs öffnen? 25 oder 465. Als Hintergrund, 25 ist im Moment nur für die Cluster IPs unseres Managed Mail Service Provider offen und 465 eben für niemanden.

Danke

[hallo.dirk]

Zufällig gefunden

Du benötigst beide...

Über Port 25 wird ein EHLO abgesetzt und der andere Server meldet dann, das TLS zu Verfügung steht. Dann geht es weiter über 465....