Hallo wir haben einen Notes Webserver der Webmail anbietet. Wir würden gerne auch IMAP SSL für den Server freischalten.
Dies will aber nicht so wir wir wollen. Wir haben in der Serverkonfiguration angegeben unter Ports->Internet-Ports->Mail IMAP SSL Portnummer 993 und SSL-Portstatus auf Aktiviert gesetzt.
Als Hinweis steht dort das die Auth Optionen in der Ansicht InternetSites anzupassen sind.
Unter Web->Internet-Sites haben wir SSL-Authentifizierung "Anonym ja" "Name und Kennwort Ja " Client Zertifikat "nein"
wenn ich den imap service starten will bekomme ich folgende Fehlermeldung
[0FB4:0002-2368] 01.10.2018 14:46:58 IMAP Server Error: SSL Port is enabled but there are no Internet Site Documents allowing SSL for this server.
[0FB4:0002-2368] 01.10.2018 14:46:59 IMAP Server: Started
root@xx0000s22:~# nmap servername
Starting Nmap 7.70 (
https://nmap.org ) at 2018-10-02 13:27 CEST
Nmap scan report for servername (xxx.xxx.xxx.xxx)
Host is up (0.016s latency).
Other addresses for servername (not scanned): 2002:3e99:4bf3::3e99:4bf3
Not shown: 983 closed ports
PORT STATE SERVICE
25/tcp open smtp
80/tcp open http
110/tcp open pop3
135/tcp open msrpc
139/tcp open netbios-ssn
143/tcp open imap
443/tcp open https
445/tcp open microsoft-ds
993/tcp open imaps
1311/tcp open rxmon
1352/tcp open lotusnotes
1720/tcp open h323q931
3389/tcp open ms-wbt-server
8085/tcp open unknown
49152/tcp open unknown
49153/tcp open unknown
49154/tcp open unknown
Nmap done: 1 IP address (1 host up) scanned in 5.41 seconds
root@xx0000s22:~# telnet servername 993
Trying xxx.xxx.xxx.xxx...
Connected to servername
Escape character is '^]'.
Connection closed by foreign host.
root@xx0000s22:~# telnet servername 143
Trying xxx.xxx.xxx.xxx...
Connected to servername
Escape character is '^]'.
* OK Domino IMAP4 Server Release 9.0.1FP9 ready Tue, 2 Oct 2018 13:27:56 +0200
root@xx0000s22:~# openssl s_client -crlf -connect servername:993
CONNECTED(00000003)
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 176 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1538481245
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Extended master secret: no
---
root@xx0000s22:~#
