别了，SMTP mTLS
文章探讨了SMTP mTLS认证的变化，特别是Let's Encrypt等公共CA从2026年起不再在TLS证书中包含clientAuth EKU，导致邮件服务器间的双向TLS认证失败。这一变化源于浏览器厂商的政策调整，旨在缩小公共Web PKI出事时的波及面，但也给依赖公共CA证书进行mTLS认证的服务带来了挑战。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。