Domino 9 und frühere Versionen > ND9: Administration & Userprobleme

Outlook 2010 will nicht via IMAPs mit Domino connecten

(1/3) > >>

(h)uMan:
Hallo,

auf den Domino Servern ist IMAPs (Port 993) aktiv. Wir nutzen offizielle (gekaufte) SSL Zertifikate mit 2048bit Verschlüsselung.

Leider können Nutzer mit Outlook 2010 nicht via IMAPs mit den Domino Servern connecten. Outlook Fehler "ERROR: "Es kann keine sichere Verbindung mit dem Server hergestellt werden.", hr=2148322330".
Die SSL Zertifkate sind über den IE in den Windows Zertifikatsspeicher importiert, SSL und TLS in den IE Optionen aktiviert.

Mit Thunderbird und anderen IMAP Clients funktionierts ohne Probleme.

Google konnte mir bisher nicht helfen. Hat jemand eine Idee?

Domino Server SSL Konfiguaration:
SSL key file name: keyfile.kyr
SSL protocol version (for use with all protocols except HTTP):   Negotiated
Accept SSL site certificates: Yes
Accept expired SSL certificates: No
SSL ciphers:
Triple DES encryption with 168-bit key and SHA-1 MAC
AES encryption with 128-bit key and SHA-1MAC
AES encryption with 256-bit key and SHA-1 MAC
Enable SSL V2: No

Internet Ports Mail Konfiguration:
TCP/IP port number: 143
TCP/IP port status:   Disabled
Enforce server access settings: Yes
Authentication options:   
   Name & password: No
   Anonymous:   N/A
SSL port number: 993
SSL port status: Enabled
Authentication options:   
   Client certificate: Yes
   Name & password: Yes
   Anonymous: N/A

Tode:
und "keyfile.kyr" enthält die gekauften Zertifikate inklusive alle Stamm- und ggf. notwendigen Zwischenzertifizierungsstellen?

(h)uMan:
sollte so sein. Wie kann ich das nachträglich verifizieren?

Tode:
ja, indem Du mit der certsrv.nsf die keyfile.kyr öffnest (vorher vom Server kopieren)... Dann kannst Du Dir die Zertifikate und alles anschauen...

(h)uMan:
Das Root Zertifikat ist drin, aber es könnten zwei Zwischenzertifikate fehlen.

Kann ich diese einfach über "Install Trusted Root Certificate" und Angabe der relevanten .crt Dateien mit "Merge Trusted Root Certificate into Key Ring" nachträglich hinzufügen?

Navigation

[0] Themen-Index

[#] Nächste Seite