SSL/TLS kan worden gebruikt om e-mails te beschermen door middel van end-to-end encryptie. Dit betekent dat de inhoud van de e-mail wordt versleuteld en alleen kan worden ontcijferd door de geadresseerde die over de juiste sleutel beschikt.
Voor SSL/TLS om te werken, moet er echter aan een paar voorwaarden worden voldaan. Ten eerste moet de e-mailclient van zowel de verzender als de ontvanger SSL/TLS ondersteunen. Ten tweede moeten ze verbinding maken met hun e-mailservers via een beveiligd kanaal.
Om dit te bereiken, kunnen de e-mailservers worden geconfigureerd om SSL/TLS te gebruiken voor inkomende en uitgaande e-mailverkeer. Dit kan worden gedaan door middel van beveiligde poorten en certificaten.
Het is belangrijk op te merken dat SSL/TLS alleen de inhoud van de e-mail beschermt en niet de metadata, zoals de afzender, de ontvanger, het onderwerp en de tijd en datum van verzending. Om ook de metadata te beschermen, kan end-to-end encryptie worden gebruikt in combinatie met een PGP- of S/MIME-sleutel.
