close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 15 years ago

Closed 15 years ago

#294 closed Defekt (erledigt)

SSL-Zertifikat des paedml wird defaultmäßig nicht akzeptiert

Reported by: Rüdiger Kupper Owned by: bau
Priority: bei Gelegenheit Milestone:
Component: Server: LML-Server (paedml) Severity:
Keywords: Cc:

Description

Um auf den NwT-Rechnern Thunderbird verwenden zu können, muss SSL für IMAP aktiviert werden.
Das SSL-Zertifikat des paedml wird dabei erstmal abgelehnt, denn:

  1. Das Zertifikat ist für "paedml.kg-fd.de" ausgestellt, die Verbindung wird aber zu "paedml" aufgebaut
  2. Die Zertifizierungsstelle "Kepler-Gymnasium"/"Linuxmusterlösung" ist unbekannt

Kann man das irgendwie korrigieren? Sonst muss jeder Nutzer erstmal eine Ausnahmeregel in Thunderbird einrichten.

(Alternative: IMAP ohne Verschlüsselung verwenden(?))

Change History (3)

comment:1 by Rüdiger Kupper, 15 years ago

Punkt 1 fällt weg, wenn man als IMAP-Server den FQDN "paedml.kg-fds.de" einträgt.

Frage: Funktioniert das aus allen Netzen?

comment:2 by bau, 15 years ago

paedml.kg-fds.de sollte in jedem Netz richtig aufgelöst werden, das sollte kein Problem sein.
Das Mailserver-Zertifikat wird bei der Installation der paedml von dieser selbst erzeugt. Ich habe mir das Apache-Zertifikat von StartCOM zertifizieren lassen - einer der wenigen kostenlosen Zertifizierungsstellen (muss ich jedes Jahr wieder von Neuem machen). Wie das beim Mailserver geht habe ich bislang nie ausprobiert.

Ich habe jetzt in der Firewall (siehe AdminFirewall) IMAP und IMAPS für alle Clients freigeschaltet, dann erübrigt sich das Problem.

comment:3 by bau, 15 years ago

Resolution: → fixed
Status: new → closed
Note: See TracTickets for help on using tickets.