Entourage: Stammzertifikat-Fehler bei Senden via SSL zu WEB.DE

Question

Hallo,

ich nutze auf meinem MAC (alle Software aktuell) Entourage und als Mailserver bin ich bei WEB.DE.
Das ging bisher (ohne SSL) immer problemlos.
Nun stellt WEB.DE um auf SSL und daher muss ich mein ENTOURAGE auch umstellen.
In der Anleitung zur Umstellung von WEB.DE gibt es keine Info zu ENTOURAGE.

Ich habe in ENTOURAGE meine Einstelullng bei POP3 umgestellt auf SSL, so wie sie meiner Vermutung nach sein sollten.
Der Empfang von Mails funktioniert.

Die Umstellung bei SMTP habe auf SSL habe ich versucht, aber es klappt nicht.
Ich habe die Felder
* " SMTP-Dienst erfordert eine sichere Verbindung (SSL)" . angehakt
* "Standard-SMTP-Anschluß außer Kraft setzen" : 25 : nicht angehakt
* "Der SMTP-Dienst erfordert eine Authentifizierung" : angehakt
und
"Die selben Einstellungen wie bei eingehenden E-Mail-Server verwenden" : angehakt

Beim SENDEN von EMails bekomme ich immer den Fehler :
"Zu SMTP.WEB.DE konnte keine sichere Verbindung hergestellt werden, da nicht das richtige Stammzertifikat installiert ist"
Fehlernummer : 158

Ich habe bereits erfolglos versucht :
* Standard-SMTP-Anschluß außer Kraft setzen" : angehakt
Dann kann ich den Port 587 auswählen
* über WEB.DE persönliches Zertifikat downgeloaded und im Schüsselbund installiert und in Entourage
installiert
* über WEB.DE Root und E-Mail Zertifikat downgeloaded und im Schlüsselbund installiert
(die sehe ich dann allerdings im ENTOURAGE nicht und kann sie daher nicht installieren)
* Die Haken bei SMTP in allen erdenkliche Kombinationen getestet.
* Immer wieder auch den Rechner neu gestartet

Immer das gleiche Ergebnis : Empfang via POP3 funktioniert
und Senden via SMTP funktioniert nicht.

Im Netz bin ich nicht fündig geworden.

Hat jemand bereits ENTOURAGE mit WEB.DE auf SSL umgestellt?
Kann mir bitte jemand hier weiterhelfen?

Danke
MAC-User

Answer 1

Hallo zusammen,

ich habe die Komi WEB.DE & SSL & ENTOURAGE nicht zum Laufen bekommen.
IStelle daher auf APPLE-MAIL um.
Die Mails lassen sich einfach migrieren.

Gruß, MAC-User

Answer 2

Hi Leute,

scheint ja ein tricky Problem zu sein. Habe mal etwas nachgeforscht... Vielleicht nützt es jemandem noch was.

Das Stammzertifikat für smtp.web.de ist jedenfalls von der Telekom. Siehe:
ssl-tools.net/mailservers/smtp.web.de

Ganz unten, das Zertifikat: Deutsche Telekom Root CA 2

Da Telekom-User mit Entourage wohl ähnliche Probleme haben/hatten, könnte das bei Web.de auch an diesem Stammzertifikat liegen.

Also mal das entsprechende Root-Zert herunterladen und im Schlüsselbund - Anmeldung importieren.

Download möglich auf dieser Seite:
www.telesec.de/pki/roots.html

Dort das Zertifikat der zweiten Tabelle nehmen (Deutsche Telekom Root CA 2, nicht CA 1) und da den ersten Download verwenden (Download des Zertifikats (PEM-Format ASCII-kodiert))

Direktdownload: www.telesec.de/downloads/DT-Root-CA-2.cer

Hinweis: Die Datei hat zwar die Erweiterung .CER, ist aber korrekt so.

Bei Klick auf die gespeicherte Datei sollte OSX gleich den Import in den Schlüsselbund anbieten.

Da ich in meiner Test-VM (OSX 10.8.5) kein Entourage habe kann ich leider nicht testen, ob dieser Import des Telekom-Zerts das Problem in Entourage wirklich löst. Aber Versuch macht klug ;o)

mfg, Massaraksch

Answer 3

Hallo Massaraksch,

vielen Dank fürs recherchieren, ich habe das Zertifikat heruntergeladen und es wurde automatisch in den Schlüsselbund aufgenommen.
Muss ich nun bei Entourage noch Einstellungen ändern, damit das Zertifikat "aktiv" wird?

Besten Dank und beste Grüße!

Answer 4

Naja, dann noch die Anleitung von Web.de befolgen, um verschlüsseltes Senden/Empfangen zu aktivieren:

https://hilfe.web.de/sicherheit/ssl.html#entourage

mfg, Massaraksch

Answer 5

Hallo Massaraksch,

erst mal Danke, dass Du Dich des Problems angenommen hast.
Ich bin kein Telekom-User, habe dennoch dieses Zertifikat (Deutsche
Telekom Root CA 2, nicht CA 1) runtergeladen und in den Schlüsselbund
gepackt und SSL in den Entourage Einstellungen angeklickt. Was soll ich
sagen, es klingt verwunderlich, 3 Test E-Mails gingen ohne
Fehlermeldung raus. Das heißt für mich, es funzt! Verrückt, oder?

VIELEN DANK!!!

Answer 6

Hallo,
Über welchen Port gehst du bei Senden/
Empfangen?
Benutzt du POP oder IMAP?
Gruß , Mac-User

Answer 7

Hallo Mac-User,

ich benutze POP.
Habe aber noch keine signierten E-Mails versucht.
Gruß
Mops-23b