<!doctype html>
<html>
 <head> 
  <meta charset="UTF-8"> 
 </head>
 <body>
  <div>
   <br>
  </div>
  <blockquote type="cite">
   <div>
    On 01 May 2018 at 19:03 Felipe Gasper <
    <a href="mailto:felipe@felipegasper.com">felipe@felipegasper.com</a>> wrote:
   </div>
   <div>
    <br>
   </div>
   <div>
    <br>
   </div>
   <div>
    Hi,
   </div>
   <div>
    <br>
   </div>
   <div>
    For CAs that do not include a signed certificate timestamp in their newly-issued certificates, does Dovecot support either OCSP stapling or the Certificate Transparency TLS extension?
   </div>
   <div>
    <br>
   </div>
   <div>
    If the TLS extension is supported, how does the admin configure the timestamp for each certificate?
   </div>
   <div>
    <br>
   </div>
   <div>
    I’m wondering if any MUAs will follow Google’s lead and insist on CT.
   </div>
   <div>
    <br>
   </div>
   <div>
    Thank you!
   </div>
   <div>
    <br>
   </div>
   <div>
    -Felipe Gasper
   </div>
   <div>
    Mississauga, Ontario
   </div>
  </blockquote>
  <div>
   <br>
  </div>
  <div>
   Hi!
  </div>
  <div>
   <br>
  </div>
  <div>
   We are planning to add ocsp stapling support. At least Thunderbird supports must-staple attribute.
  </div>
  <div class="io-ox-signature">
   ---
   <br>Aki Tuomi
  </div> 
 </body>
</html>