Hmm. If SSL relies on email for cert verif/exchange, and outbound mail servers ignore snakeoil certs... SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique