Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comm.software.mailserver > #6363
| From | Arno Welzel <usenet@arnowelzel.de> |
|---|---|
| Newsgroups | de.comm.software.mailserver |
| Subject | Re: Allgemeine Frage zur Annahme von Zertifikaten |
| Date | 2021-04-16 14:50 +0200 |
| Message-ID | <idtfhbFj92eU1@mid.individual.net> (permalink) |
| References | <s59921$mnk$1@gwaiyur.mb-net.net> |
Edzard Egberts: > Diese Newsgroup könnte so mit Ach und Krach passen: > > Es geht um Zertifikate (X509Certificate) bei der Verbindungsaufnahme mit > einem Mailserver, POP3 und SMTP, mit einem eigenen Mailclienten (Poco). > Wenn ein Socket die TLS-Verbindung aufnimmt, bekomme ich bei der > Zertifikatsprüfung die Meldung "Invalid Certificate", "The certificate > host names do not match the server host name", dann das Zertifikat > bestätigen und es läuft. Dieses Verhalten ist unabhängig vom Provider. Übersetzt: In dem Zertifikat steht ein anderer Name als der, den Du für den Verbindungsaufbau benutzt. Dein Client meldet sich z.B. bei mail.example.com an und der Server schickt ein Zertifikat, was für "send.example.com" gilt. > Ich habe von der ganzen Materie kaum Ahnung, deshalb ein paar recht > grundsätzliche Fragen: > > * Was hat diese Meldung zu bedeuten, kann ich das ignorieren, oder muss > ich ein Zertifikat mit dieser Meldung als ungültig einstufen? Ich würde es nicht ignorieren, sondern bei den Anbietern nachfragen, wie der Name des Mailserver korrekt lautet. > * Was hat es mit den Cert-Stores (MS-Windows) auf sich? Mein Kollege > meint, das wird alles automatisch getestet und das Zertifikat wäre eben > fehlerhaft, das ist die Meldung vom automatischen Test. Ich frage mich > dabei, ob ich das Zertifikat nicht selber irgendwo eintragen muss, weil Nein, das Zertifikat *nicht* irgendwo lokal eintragen. > ich mir unter "automatisch" vorstelle, dass ich das nur einmal > bestätigen muss. Müsste der Mailclient ein bestätigtes Zertifikat nicht > in den Cert-Store eintragen, oder wie geht das "automatisch"? Nein. Geprüft wird, ob das Zertifikat, was der Server schickt, von einem *anderen* Zertifikat signiert wurde, was dein Computer kennt. Das andere Zertifikat ist das einer Zertifizierungsstelle (CA), die auf Anfrage des Serverbetreibers, der ein "Certificate Signing Request" erstellt hat, ein signiertes Zertifikat ausstellt, was er dann künftig benutzen kann. > * Zertifikatsbestätigung ausschalten oder Zertifikat automatisch > bestätigen ist also *nicht* mein Problem, sondern ich müsste wissen, wie > das normalerweise abläuft (z.B. beim Thunderbird), so dass man eine > korrekt bestätigte, sichere Verbindung benutzt, ohne jedes Mal das > Zertifikat zu bestätigen. Normalerweise solltes Du gar nichts machen müssen. Entweder haben die Serverbetreiber es verbockt und ein falsches Zertifikat installiert oder Du benutzt den falschen Servernamen. Generell ist dein Ansprechpartner in erster Linie der Betreiber des Mailservers. -- Arno Welzel https://arnowelzel.de
Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-15 13:46 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Tim Ritberg <tim@server.invalid> - 2021-04-15 16:00 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-15 16:47 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Tim Ritberg <tim@server.invalid> - 2021-04-15 18:12 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-15 18:18 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-15 18:16 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-16 09:13 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-16 11:17 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Andreas Metzler <ametzler@bebt.de> - 2021-04-15 18:37 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-16 14:55 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-15 18:16 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Kay Martinen <usenet@martinen.de> - 2021-04-15 20:26 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-16 00:03 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Kay Martinen <usenet@martinen.de> - 2021-04-16 20:50 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-16 23:29 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-17 20:59 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Juergen Ilse <news@usenet-verwaltung.de> - 2021-04-18 08:17 +0000
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-18 13:32 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Paul Muster <exp-311221@news.muster.net> - 2021-04-18 14:35 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Thomas Hochstein <thh@thh.name> - 2021-04-18 14:53 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Kay Martinen <usenet@martinen.de> - 2021-04-18 18:28 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-19 13:55 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2021-04-19 14:57 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-19 13:52 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Juergen Ilse <news@usenet-verwaltung.de> - 2021-04-19 12:34 +0000
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-21 20:13 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Heiko Schlichting <heiko@cis.fu-berlin.de> - 2021-04-22 07:45 +0000
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-16 09:17 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-16 14:50 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-16 15:04 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Arno Welzel <usenet@arnowelzel.de> - 2021-04-16 19:47 +0200
Re: Allgemeine Frage zur Annahme von Zertifikaten Edzard Egberts <news@edzeg.net> - 2021-04-20 09:24 +0200
[Off-Topic] Sternstunde des deutschen Usenet [War: Allgemeine Frage zur Annahme von Zertifikaten] Michael Uplawski <michael.uplawski@uplawski.eu> - 2021-04-19 07:47 +0200
csiph-web