[iOS 10] eMail Zertifikat vertrauen nicht möglich

[gerbozor]

Hallo...

Erhalte seit heute Früh Meldungen das iOS Probleme mit einem meiner eMail Konten hat da dort ein aktuelles Zertifikat hinzugefügt wurde. Am Mac war es kein Problem dem Zertifikat das Vertrauen zuzusprechen, so dass der eMail-Empfang bzw. Versand über Mail auch wieder klappt.

Anders sieht es aber auf meinem iPhone aus. Irgendwie fehlt da im entsprechenden Fenster das erscheint sobald ich mir die Details des Zertifikats anzeigen lasse die Möglichkeit dem Ganzen zu vertrauen. Wenn ich mich recht erinnere war da doch immer irgendwo ein Button der dazu diente?!

Jemand nen Tipp?

 

[Ijon Tichy]

Kannst du mal einen Screenshot posten? Wie versuchst du es genau?

 

[gerbozor]

Beim öffnen der Mail-App auf dem iPhone werden die einzelnen Konten abgerufen. Daraufhin erscheint eine Meldung das die Serveridentität nicht überprüft werden kann. Ich kann dort auf Abbrechen und auf Details klicken. Wenn ich auf Details klicke erscheint folgendes Fenster:

.... Und normalerweise war doch oben rechts immer der Punkt "Vertrauen" (oder so ähnlich) damit dieses Zertifikat akzeptiert wird?!

 

[Ijon Tichy]

Was kommt bei "Weitere Details"?

 

[gerbozor]

... und noch viel mehr Informationen bzgl. des Zertifikats, aber keine Möglichkeit dem Ganzen vertrauen zu schenken?!

 

[Ijon Tichy]

Die Frage ist: warum ist das Zertifikat nicht vertrauenswürdig? Abgelaufen ist es nicht. Allgemeiner Name mit * vorne ist unüblich. Apple hat die Restriktionen im letzten iOS und OS X erhöht bzgl. der im Zertifikat angegebenen Verwendung und Erweitere Verwendung. Vielleicht hängt es damit zusammen. Dazu sehe ich aber zu wenig.

Wenn ich auf https://www.netcup.de gehe, dann wird dort ein ganz anderes Zertifikat verwendet, was ich auch seltsam finde.

 

[Ijon Tichy]

Nachtrag: Ich habe auch schon erlebt, dass iOS Probleme mit Zertifikaten gemeldet hat, die nach einem Neustart des iDevices verschwunden waren.

 

[gerbozor]

Neustart brachte leider keinen gewünschten Erfolg. Hab mir vor langer Zeit schon angewöhnt das Neustart der Devices i.d.R. die Lösung vieler Apple Probleme ist... In diesem Fall leider nicht.

 

[Marcel Bresink]

Am Mac war es kein Problem dem Zertifikat das Vertrauen zuzusprechen

Das sollte man niemals tun, denn das läuft dem Zweck des Zertifikats ja genau zuwider. Sinn des Zertifikats ist doch, dass ein unbeteiligter Dritter (und nicht Du selbst) bestätigt, dass der Mail-Server genau derjenige ist, als der er sich ausgibt. Wenn der Mac oder das iPhone von sich aus sagt, dass diesem Zertifikat nicht vertraut wird, dann gibt es einen Grund dafür.

Die Vertrauensstellung eines Zertifikats sollte man nur dann ändern, wenn man genau weiß, dass ein bestimmtes Zertifikat aus Kostengründen nicht beglaubigt wurde, z.B. weil es nur hausintern zu Testzwecken genutzt wird.

 

[gerbozor]

Hier die Reaktion von Netcup auf meine Anfrage:

vielen Dank für Ihre E-Mail.

Es wurde eine Aktualisierung der Mailzertifikate durchgeführt. Dadurch muß die Änderung von jedem Endgerät/Client bestätigt werden. Wenn die Bestätigung auf Ihrem iPhone nicht möglich ist, wenden Sie sich bitte an den Apple Support.

Mit freundlichen Grüßen

 

[gerbozor]

iPad erlaubt mir dem Zertifikat zu vertrauen... Seltsam!?!

 

[ottomane]

Unterschiedliche iOS-Versionen?

 

[gerbozor]

Nein, beide Devices sind auf aktuellem Stand.

 

[Mitglied 107065]

Es löst die Frage nach der Möglichkeit, die Zertifikate anzunehmen, nicht direkt, aber hilft dir vielleicht trotzdem weiter: hast du einen gebuchten Domainnamen als E-Mail-Server eingetragen? Ich bin nämlich auch bei Netcup und habe diese Probleme mit dem Zertifikat überhaupt nicht. Mein Tipp wär daher, dass iOS auf dem iPhone meckert, weil du dich mit dem Mail-Server nicht über die netcup-Domain sondern über deine eigene Domain versuchst zu verbinden, für die das Zertifikat ja nicht gültig ist.

 

[Ijon Tichy]

Guter Tipp von maouie. Vergleiche mal auf iPhone und iPad die eingetragenen Mail-Server. Das könnte auch erklären, warum du dem Zertifikat nicht manuell vertrauen kannst: Es ist an sich schon vertrauenswürdig, aber eben nicht gültig für diese Domain.

 

[gerbozor]

Auf beiden Geräten die selben Serverdaten eingetragen...

 

[gerbozor]

Fragt mich nicht warum, aber jetzt geht es plötzlich wieder.

 

[Ijon Tichy]

Warum?



Wahrscheinlich Fernheilung. Oder dein Mail-Provider hat was korrigiert...?