Upload
lambao
View
243
Download
0
Embed Size (px)
Citation preview
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 1 von 22
Anleitungen zur
TLS / SSL - Verschlüsselung
M-net Telekommunikations GmbH
Emmy-Noether-Str. 2
80992 München
Kostenlose Service-Hotline: 0800 290 60 90
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22
Inhalt
1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail 3
1.2. Aktivieren der SSL-Verschlüsselung am iPhone (Vers. 9.3.3) oder iPad 5
1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live Mail und Windows Mail 8
1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007 11
1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010 13
1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird 17
1.7. FAQ 20
Für Fragen oder Hilfestellungen, die über unsere Anleitung hinausgehen, wenden Sie
sich bitte an den Support des Herstellers Ihres E-Mail-Programms.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 3 von 22
1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail
Hinweis: Die Vorgehensweise hängt davon ab, welche Android-App Sie auf Ihrem Smartphone
für den E-Mail-Verkehr verwenden. Wir zeigen Ihnen hier das Beispiel der Standard-App von
einem Samsung-Handy.
1. Gehen Sie in der E-Mail-App oben rechts auf „Mehr“ und wählen Sie dann den Punkt
„Einstellungen“.
2. Tippen Sie nun auf Ihre bereits angelegte E-Mail-Adresse.
3. Scrollen Sie ganz nach unten und wählen den Punkt „Servereinstellungen“ aus.
4. In diesem Fenster überprüfen Sie nun, ob beim Posteingangsserver bei der
Verschlüsselung TLS eingestellt ist. Falls nicht, ändern Sie dies ab und achten Sie auch auf
den verwendeten Port 110 (POP3).
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 4 von 22
5. Das gleiche überprüfen Sie, wenn das Konto unter IMAP eingerichtet wurde.
Der verwendete Port ist hier 143 (IMAP).
6. Bestätigen Sie die Einstellungen mit dem „Anmelden“.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 5 von 22
1.2. Aktivieren der SSL-Verschlüsselung am iPhone (Vers. 9.3.3)
oder iPad
1. Öffnen Sie die App „Einstellungen“
2. Wählen Sie nun in Ihrem Menü den Punkt
3. Tippen Sie jetzt auf Ihren angelegten E-Mail-Account:
4. Prüfen Sie nun die Einstellungen für Ihr POP3-Konto / IMAP-Konto unter „Server für eintreffende E-Mails“ und tippen Sie danach auf den Punkt SMTP („Server für ausgehende E-Mails“):
5. Wählen Sie hier den Eintrag „Primärer Server“ aus:
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 6 von 22
6. Aktivieren Sie im nächsten Fenster für den Postausgangsserver SSL verwenden und
achten Sie auf den Server-Port 587. Tragen Sie zusätzlich hier noch Ihren Benutzernamen
und das dazugehörige Passwort ein.
7. Wählen Sie danach noch den Punkt Authentifizierung aus und aktivieren Sie
den Eintrag Passwort:
8. Tippen Sie links oben auf „mail.mnet-online.de“, um auf die vorherige Seite zu gelangen,
und bestätigen Sie Ihre Eingaben rechts oben mit „Fertig“.
9. Gehen Sie nun zurück auf die Eingangsmaske und wählen Sie den Punkt Erweitert für die
Einstellungen des Posteingangsservers aus:
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 7 von 22
10. Aktivieren Sie hier ebenfalls „SSL verwenden“ und achten Sie auf den Server-Port 995 bei POP3 und 993 bei IMAP.
11. Wählen Sie auch hier bitte noch den Punkt Authentifizierung aus und aktivieren Sie
den Eintrag Passwort.
12. Gehen Sie danach zurück auf die Hauptseite und bestätigen Sie die Eingaben rechts oben mit „Fertig“. Die Einstellungen werden nun übernommen und die Aktivierung ist damit abgeschlossen.
POP3 IMAP
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 8 von 22
1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live
Mail und Windows Mail
1. Starten Sie Windows Live Mail
2. Klicken Sie im Menü auf Konten (A) und dann auf Eigenschaften (B).
3. Stellen Sie in dem nun geöffneten Fenster unter dem Reiter Server sicher, dass die folgenden Server korrekt eingetragen sind. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:
Posteingangsserver (POP3 oder IMAP):
für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de
Postausgangsserver (SMTP): mail.mnet-online.de
Prüfen Sie hier ebenfalls die Angaben E-Mail-Benutzername und Kennwort.
Aktivieren Sie die Punkte „Mit Klartextauthentifizierung anmelden“ und unter Postausgangsserver „Server erfordert Authentifizierung“.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 9 von 22
4. Prüfen Sie nun die Einstellungen für SSL in einem IMAP-Konto:
Wechseln Sie zum Reiter Erweitert.
Setzen Sie die Häkchen bei „Server erfordert eine verschlüsselte Verbindung (SSL)“ und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein.
Postausgangsserver (SMTP) 587
Posteingangsserver (IMAP) 993
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 10 von 22
5. Prüfen Sie die Einstellungen für SSL in einem POP3-Konto:
Wechseln Sie zum Reiter Erweitert.
Setzen Sie die Häkchen bei „Server erfordert eine verschlüsselte Verbindung (SSL)“ und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein.
6. Übernehmen Sie alle Einstellungen mit OK
Postausgangsserver (SMTP) 587
Posteingangsserver (POP3) 995
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 11 von 22
1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007
1. Starten Sie Outlook 2007
2. Klicken Sie auf Extras -> Kontoeinstellungen und wählen Sie danach das entsprechende
E-Mail-Konto aus. Klicken Sie dann auf „Ändern“.
3. Stellen Sie an diesem Punkt sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:
Kontotyp POP3 oder IMAP
Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de
Postausgangsserver (SMTP): mail.mnet-online.de
4. Klicken Sie nun rechts unten auf Weitere Einstellungen.
5. Wechseln Sie auf den Reiter Erweitert.
- Einstellungen für TLS in einem IMAP Konto:
Wählen Sie die unten angegebenen Daten für den Posteingangs- und
Postausgangsserver aus.
Posteingangsserver (IMAP) 143 TLS
Postausgangsserver (SMTP) 587 TLS
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 12 von 22
- Einstellungen für TLS / SSL in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- und
Postausgangsserver aus.
6. Aktivieren Sie bitte danach noch unter dem Reiter Postausgangsserver
„Der Postausgangsserver (SMTP) erfordert Authentifizierung“.
7. Übernehmen Sie alle Einstellungen mit OK 8. Schließen Sie die TLS-Aktivierung mit Weiter > Fertigstellen ab.
Posteingangsserver (POP3) 995 SSL
Postausgangsserver (SMTP) 587 TLS
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 13 von 22
1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010
1. Starten Sie Outlook 2010
2. Klicken Sie auf Datei und wählen Sie auf der rechten Seite den Punkt
Kontoeinstellungen (A) aus.
3. Danach klicken Sie den Unterpunkt Kontoeinstellungen (B) an.
4. Wählen Sie Ihr E-Mail-Konto aus und klicken Sie auf Ändern.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 14 von 22
5. Stellen Sie im nächsten Fenster sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:
Kontotyp POP3 oder IMAP
Posteingangsserver (POP3 oder IMAP):
für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de
Postausgangsserver (SMTP): mail.mnet-online.de
6. Klicken Sie nun rechts unten auf Weitere Einstellungen.
7. Wählen Sie hier den Reiter Postausgangsserver aus und aktivieren Sie dort den Punkt „Der Postausgangsserver (SMTP) erfordert Authentifizierung“
POP3 - Konto IMAP - Konto
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 15 von 22
8. Wechseln Sie auf den Reiter Erweitert (A).
- Einstellungen für TLS in einem IMAP Konto:
Wählen Sie die unten angegebenen Daten für den Posteingangs- (B) und
Postausgangsserver (C) aus.
Posteingangsserver (IMAP) 143 TLS
Postausgangsserver (SMTP) 587 TLS
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 16 von 22
- Einstellungen für TLS / SSL in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- (A) und
Postausgangsserver (B) aus.
9. Übernehmen Sie alle Einstellungen mit OK
10. Schließen Sie die SSL-Aktivierung mit Weiter > Fertigstellen ab.
Posteingangsserver (POP3) 995 Häkchen setzen bei „Server erfordert eine verschlüsselte
Verbindung (SSL)“
Postausgangsserver (SMTP) 587 TLS
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 17 von 22
1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird
1. Starten Sie Mozilla Thunderbird
2. Klicken Sie auf Extras -> Konten-Einstellungen
3. Auf der linken Seite wählen Sie nun den Punkt Server-Einstellungen aus.
4. Prüfen Sie in diesem Fenster die Punkte Server, Port, Benutzername (Ihre E-Mail-Adresse), Verbindungssicherheit und Authentifizierungsmethode. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:
Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 18 von 22
Posteingangsserver (POP3) Port 110 /
995 (Standard)
Verbindungssicherheit: SSL/TLS
Posteingangsserver (IMAP) Port 993 Verbindungssicherheit: SSL/TLS
Authentifizierungsmethode Passwort, normal
IMAP
POP3
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 19 von 22
5. Wechseln Sie nun auf der linken Seite zum Punkt Postausgang-Server (SMTP).
Standardmäßig sollte in der Liste die Adresse mail.mnet-online.de angezeigt werden.
Markieren Sie diesen Listeneintrag. Klicken Sie dann auf Bearbeiten.
6. Nun öffnet sich ein weiteres Pop-up-Fenster. Prüfen Sie in diesem die SMTP-Angaben zu Server, Port, Verbindungssicherheit, Authentifizierungsmethode und Benutzername (Ihre E-Mail-Adresse).
7. Schließen Sie das Pop-up-Fenster für den SMTP-Server per Klick auf OK.
8. Bestätigen Sie danach die Konten-Einstellungen ebenfalls per Klick auf OK.
9. Die Einstellungen wurden nun übernommen.
Postausgangsserver (SMTP) Port 587 Verbindungssicherheit: STARTTLS
Authentifizierungsmethode Passwort, normal
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 20 von 22
FAQ
1. Was macht die TLS-/SSL- Verschlüsselung?
1.1 TLS steht für "Transport Layer Security" und ist ein Protokoll zur Verschlüsselung von
Datenübertragungen im Internet. Besser bekannt ist es unter der Vorgängerbezeichnung
SSL (Secure Sockets Layer).
2. Warum brauche ich die TLS-/SSL- Verschlüsselung?
2.1 SSL/TLS ist universell einsetzbar und kann daher auch für eine verschlüsselte
Übertragung Ihrer E-Mails zwischen E-Mail-Programm (Client) und Mailserver sorgen.
Hierbei findet der Verbindungsaufbau verschlüsselt statt. Das bedeutet, dass
Benutzername und Passwort bei Nutzung von SSL/TLS ebenfalls verschlüsselt
übertragen werden. Wird die Verschlüsselung nicht aktiviert, bleiben die E-Mails im
Klartext.
3. Welche Einstellungen sind notwendig?
3.1 Notwendig sind die korrekten Einstellungen des Posteingangsservers unter IMAP oder
POP3, sowie des Postausgangsservers SMTP.
3.2 Weiterhin ist die Aktivierung der Server-Authentifizierung des Postausgangsservers
notwendig.
4. Wo finde ich die notwendigen und richtigen Einstellungen?
4.1 Die notwendigen Einstellungen finden Sie in den folgenden Unterlagen:
https://www.m-net.de/umstellung/
5. Brauche ich die Verschlüsselung auch an meinem Handy?
5.1 Ja, wenn Sie über Ihr Handy ebenfalls E-Mails versenden / empfangen.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 21 von 22
6. Ich habe bereits alle mir bekannten Programme auf TLS / SSL / STARTTLS umgestellt,
bekomme dennoch von M-net eine Erinnerungsmail bzgl. der Umstellung. Warum?
6.1 Wahrscheinlich wurden ein oder mehrere Geräte doch noch nicht umgestellt. Dabei kann
es sich um Programme handeln, die ebenfalls E-Mails verschicken aufgrund einer
Statusmitteilung (z.B. Alarmanlage)
6.2 Mails werden weiterhin mit verschlüsseltem Passwort versendet. Das Passwort muss
im Klartext (PLAIN-Text) versendet werden.
7. Was kann den Postausgangsserver blockieren?
7.1 Avira kann den Postausgangsserver blockieren. Sollten Sie Avira als Virenscanner
verwenden, deaktivieren Sie das Mail Security.
8. Muss ich etwas beachten, wenn ich einen Speedport-Router nutze?
8.1 Sollten Sie einen Speedport-Router im Einsatz haben, müssen die sicheren Mail-Server
deaktiviert werden.
9. Was muss ich explizit bei Thunderbird beachten?
9.1 Bei Thunderbird ist es wichtig, dass auf STARTTLS umgestellt wird
9.2 Bei der Verwendung der alten Mailserver (Augustakom, Nefkom) funktioniert kein POP3-
Konto! Hier kann nur ein IMAP-Konto angelegt und verwendet werden.
Bitte stellen Sie dennoch die Servernamen auf die aktuellen Einträge aus der Anleitung
um!
10. Was ist bei iPhone / iPad und Mac zu beachten?
10.1 Unter „Server für Ausgehende Mails“ muss ein Benutzername inkl. Passwort
hinterlegt werden. Die Zeilen dürfen nicht frei gelassen werden!
11. Was mache ich, wenn mein Mailprogramm trotz aller Einstellungen nicht
funktioniert?
11.1 Bitte prüfen Sie den generellen Versand / Empfang Ihrer Mails über den Webmailer
unter https://webmail.mnet-online.de
11.2 Prüfen Sie nach erfolgreichem Test im Webmailer noch einmal die Einstellungen in
Ihrem E-Mail-Programm, indem Sie Schritt für Schritt die Einstellungen der Anleitung
durcharbeiten.
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 22 von 22
12. Tabellarische Ansicht der Server, Verschlüsselung und Ports
Mailserver Port SSL Port TLS Port SSL/TLS
(Nur Thunderbird)
Posteingang POP3: pop.mnet-online.de 995 110 110
Posteingang IMAP: imap.mnet-online.de 993 143 993 SSL/TLS
Postausgang SMTP: mail.mnet-online.de 587 587 587