GMX Mails per SSL abholen

[Toady76]

Hallo

ich habe ein Problem mit meinen Notes Client R7 und einem GMX Account. Ich möchte per POP3 / SMTP GMX-Mails per SSL abholen / senden.

Ohne SSL funktioniert es einwandfrei. Wenn ich SSL einschalte, bekomme ich eine Fehlermeldung, dass das Zertifikat nicht ok ist (bad peer certificate). Ich habe alles getestet, ohne Erfolg.

Ich kann keine Fehler in den Account-Documents finden. Lieg es evtl. daran, dass ich die englische Version verwende?

Übrigens mit mit Outlook Express funktioniert es. Also liegt es nicht an GMX.  In OE habe ich allerdings keine großartigen Einstellungsmöglichkeiten wie in den beiden Zugriffsdokumenten.

Hat jemand einen Tipp für mich? Das wäre sehr nett...

Danke im Voraus.

Toady

[m3]

Ich denke, Du wirst das GMX-Root-Zertifikat irgendwie in Dein Adressbuch bringen müssen.
Aus dem Stehgreif wüsste ich jetzt allerdings nicht, wie.

[hallo.dirk]

Ich rate mal:
Es irgendwo in den Sicherheitsoptionen eine Einstellung die  das verhindert.

Eine suche über Google brachte das hier:

I'm not 100% sure what the error means but I reckoned it had something to do with the GMail SSL cert not being trusted. I fixed the problem as follows;
Open the User Security->Identity Of Others->Authorities dialog.
In the Certificate dropdown choose "All" (to view all authority certs)
In my installation - None of the usual CA certs were trusted (the likes of VeriSign, Baltimore, etc..)
I just trusted all these 3rd part CA certs (presumably the GMail SSL cert is signed by one of these guys (I didn't have time to figure out which one).
Once I'd done this Notes was able to make the SSL conection to the GMail server to download mail.
I don't think enabling trust on these 3rd party CA certs will be a security risk as these are usually trusted by the likes of IE, etc..

[Toady76]

hey @all

Danke für die Infos und Hilfe!

Dirk, vielen Dank für den Auszug. Leider gibt´s in meinem Client keine Eintragungen von irgendwelchen Zertifikaten in dem genannten Fenster. Der Tipp mit den Sicherheitsoptionen war gut; leider finde ich die Einstellung nicht, die die Übertragung verhindert.

Vielleicht sollte ich mal mein Glück bei GMX versuchen.

Oder hat noch jemand eine Idee?

Thanks!

Thorsten

[hallo.dirk]

dies hier solltest Du auch haben:

[Toady76]

Zu der Einstellung komme ich hin...aber im Fenster "Vertrauenswürdige Zertifikatsnamen" sind keine Eintragungen.

Ich kann auch nichts hinzufügen...

[hallo.dirk]

Pysikalisch sollten das die sein, die im Adressbuch unter Eweitert/Zertifikate stehen.
Ich nehme mal an, da Dein Adressbuch an dieser Stelle leer ist:

Schau mal in der pernames.ntf nach, dort solltest Du Zertifikatsstellen finden.
Kopiere Sie einfach in Dein Adressbuch (Copy/Paste)...

[Toady76]

...Du hast Recht...unter Erweitert / Zertifikate waren keine Zertifikate; es war leer.

Habe die Doks aus der pernames.ntf kopiert und alle nochmals geöffnet und abgespeichert; leider ohne Erfolg! Sorry!

Sicherheitsoptionen / Vertrauenswürdige Zertifikatsnamen bleibt leer...

Neuinstallation?

[Toady76]

@Dirk,

ich hab´s! 

Habe meine Adressbuch umbenannt und notes.ini soweit geleert, sodaß ich Notes neu konfigurieren konnte / musste.

Damit waren die Zertifikatsnamen in den Sicherheitsoptionen sichtbar und ich konnte sie als vertrauenswürdig markieren.

Jetzt funktioniert´s...danke nochmal für die Hilfe! Du bist klasse! :-)

Jetzt muss ich nur noch herausfinden, welches Zertifikat GMX benutzt. Ich muss ja schließlich nicht gleich allen vertrauen.

Thanks!

Thorsten