2
Outlook Zielprinzipalname falsch
Hallo zusammen,
folgendes Problem: beim Start (und beim Zugriff auf ein IMAP-Benutzerkonto auf einem lokalen Mailserver) bekomme ich folgende Fehlermeldung:
Man kann die Meldung mit Ja bestätigen und der Zugriff auf das Postfach funktioniert.
Setup:
Client: Outlook aus Office 365 auf Windows 10 Pro, ESET Antivirus, welches offenbar das das Zertifikat TLS-"proxiet". Zugriff über DNS-Name micht IP
Server: Debian mit Dovecot
die Zertifikate wurden mit
erstellt.
Die beim Zertifikat angezeigten CN und alternaiven Subjektnamen passen zu diesen Domainnamen.
Hat jemand eine Idee, wo ich den Fehler suchen muss? Ich werde auch aus der Fehlermeldung nicht schlau - kann er das Zertifikat nicht überprüfen oder passt der Zielprinzipalname nicht?
Grüße
lcer
folgendes Problem: beim Start (und beim Zugriff auf ein IMAP-Benutzerkonto auf einem lokalen Mailserver) bekomme ich folgende Fehlermeldung:
Von dem Server, mit dem Sie verbunden sind, wird ein Sicherheitszertifikat verwendet, das nicht überprüft werden kann. Der Zielprinzipalname ist falsch. Möchten Sie den Server weiterhin verwenden?Man kann die Meldung mit Ja bestätigen und der Zugriff auf das Postfach funktioniert.
Setup:
Client: Outlook aus Office 365 auf Windows 10 Pro, ESET Antivirus, welches offenbar das das Zertifikat TLS-"proxiet". Zugriff über DNS-Name micht IP
Server: Debian mit Dovecot
die Zertifikate wurden mit
certbot certonly --manual --preferred-challenges dns --rsa-key-size 4096 -d mail.domain.tdl -d imap.domain.tdl -d smtp.domain.tdl Die beim Zertifikat angezeigten CN und alternaiven Subjektnamen passen zu diesen Domainnamen.
Hat jemand eine Idee, wo ich den Fehler suchen muss? Ich werde auch aus der Fehlermeldung nicht schlau - kann er das Zertifikat nicht überprüfen oder passt der Zielprinzipalname nicht?
Grüße
lcer
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 566150
Url: https://administrator.de/contentid/566150
Printed on: May 7, 2024 at 07:05 o'clock
2 Comments
Latest comment
Bisher wissen wir, dass du ein Zertifikat hast mit:
mail.domain.tld
imap.domain.tld
smtp.domain.tld
Was wir noch nicht wissen:
Mit welchem Namen versucht sich denn Outlook zu verbinden?
Welche Namen hat das Eset Zertifikat?
mail.domain.tld
imap.domain.tld
smtp.domain.tld
Was wir noch nicht wissen:
Mit welchem Namen versucht sich denn Outlook zu verbinden?
Welche Namen hat das Eset Zertifikat?
Hallo,
das ist jetzt peinlich ….
Jetzt geht's natürlich.
Grüße
lcer
das ist jetzt peinlich ….
Zitat von @NordicMike:
Bisher wissen wir, dass du ein Zertifikat hast mit:
mail.domain.tld
imap.domain.tld
smtp.domain.tld
Was wir noch nicht wissen:
Mit welchem Namen versucht sich denn Outlook zu verbinden?
natürlich den FQDN - dachte ich, habs sicherheitshalber überprüft und siehe da - da steht die IP, welche nicht alternativer Subjektname im Zertifikat steht.Bisher wissen wir, dass du ein Zertifikat hast mit:
mail.domain.tld
imap.domain.tld
smtp.domain.tld
Was wir noch nicht wissen:
Mit welchem Namen versucht sich denn Outlook zu verbinden?
Jetzt geht's natürlich.
Grüße
lcer
