SMTP-AUTH における認証の動作

SMTP サーバは，クライアントがアクセスしてきた場合に利用者認証を行い，認証が成功したとき電子メールを受け付ける。

サーバは認証局のディジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。

電子メールを受信した際にパスワード認証が成功したクライアントの IP アドレスは，一定時間だけ SMTP サーバへの電子メールの送信が許可される。

パスワードを秘匿するために，パスワードからハッシュ値を計算して，その値で利用者が電子メールを受信する際の利用者認証を行う。