Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der...

22
M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 1 von 22 Anleitungen zur TLS / SSL - Verschlüsselung M-net Telekommunikations GmbH Emmy-Noether-Str. 2 80992 München Kostenlose Service-Hotline: 0800 290 60 90

Transcript of Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der...

Page 1: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 1 von 22

Anleitungen zur

TLS / SSL - Verschlüsselung

M-net Telekommunikations GmbH

Emmy-Noether-Str. 2

80992 München

Kostenlose Service-Hotline: 0800 290 60 90

Page 2: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22

Inhalt

1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail 3

1.2. Aktivieren der SSL-Verschlüsselung am iPhone (Vers. 9.3.3) oder iPad 5

1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live Mail und Windows Mail 8

1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007 11

1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010 13

1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird 17

1.7. FAQ 20

Für Fragen oder Hilfestellungen, die über unsere Anleitung hinausgehen, wenden Sie

sich bitte an den Support des Herstellers Ihres E-Mail-Programms.

Page 3: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 3 von 22

1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail

Hinweis: Die Vorgehensweise hängt davon ab, welche Android-App Sie auf Ihrem Smartphone

für den E-Mail-Verkehr verwenden. Wir zeigen Ihnen hier das Beispiel der Standard-App von

einem Samsung-Handy.

1. Gehen Sie in der E-Mail-App oben rechts auf „Mehr“ und wählen Sie dann den Punkt

„Einstellungen“.

2. Tippen Sie nun auf Ihre bereits angelegte E-Mail-Adresse.

3. Scrollen Sie ganz nach unten und wählen den Punkt „Servereinstellungen“ aus.

4. In diesem Fenster überprüfen Sie nun, ob beim Posteingangsserver bei der

Verschlüsselung TLS eingestellt ist. Falls nicht, ändern Sie dies ab und achten Sie auch auf

den verwendeten Port 110 (POP3).

Page 4: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 4 von 22

5. Das gleiche überprüfen Sie, wenn das Konto unter IMAP eingerichtet wurde.

Der verwendete Port ist hier 143 (IMAP).

6. Bestätigen Sie die Einstellungen mit dem „Anmelden“.

Page 5: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 5 von 22

1.2. Aktivieren der SSL-Verschlüsselung am iPhone (Vers. 9.3.3)

oder iPad

1. Öffnen Sie die App „Einstellungen“

2. Wählen Sie nun in Ihrem Menü den Punkt

3. Tippen Sie jetzt auf Ihren angelegten E-Mail-Account:

4. Prüfen Sie nun die Einstellungen für Ihr POP3-Konto / IMAP-Konto unter „Server für eintreffende E-Mails“ und tippen Sie danach auf den Punkt SMTP („Server für ausgehende E-Mails“):

5. Wählen Sie hier den Eintrag „Primärer Server“ aus:

Page 6: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 6 von 22

6. Aktivieren Sie im nächsten Fenster für den Postausgangsserver SSL verwenden und

achten Sie auf den Server-Port 587. Tragen Sie zusätzlich hier noch Ihren Benutzernamen

und das dazugehörige Passwort ein.

7. Wählen Sie danach noch den Punkt Authentifizierung aus und aktivieren Sie

den Eintrag Passwort:

8. Tippen Sie links oben auf „mail.mnet-online.de“, um auf die vorherige Seite zu gelangen,

und bestätigen Sie Ihre Eingaben rechts oben mit „Fertig“.

9. Gehen Sie nun zurück auf die Eingangsmaske und wählen Sie den Punkt Erweitert für die

Einstellungen des Posteingangsservers aus:

Page 7: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 7 von 22

10. Aktivieren Sie hier ebenfalls „SSL verwenden“ und achten Sie auf den Server-Port 995 bei POP3 und 993 bei IMAP.

11. Wählen Sie auch hier bitte noch den Punkt Authentifizierung aus und aktivieren Sie

den Eintrag Passwort.

12. Gehen Sie danach zurück auf die Hauptseite und bestätigen Sie die Eingaben rechts oben mit „Fertig“. Die Einstellungen werden nun übernommen und die Aktivierung ist damit abgeschlossen.

POP3 IMAP

Page 8: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 8 von 22

1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live

Mail und Windows Mail

1. Starten Sie Windows Live Mail

2. Klicken Sie im Menü auf Konten (A) und dann auf Eigenschaften (B).

3. Stellen Sie in dem nun geöffneten Fenster unter dem Reiter Server sicher, dass die folgenden Server korrekt eingetragen sind. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:

Posteingangsserver (POP3 oder IMAP):

für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de

Postausgangsserver (SMTP): mail.mnet-online.de

Prüfen Sie hier ebenfalls die Angaben E-Mail-Benutzername und Kennwort.

Aktivieren Sie die Punkte „Mit Klartextauthentifizierung anmelden“ und unter Postausgangsserver „Server erfordert Authentifizierung“.

Page 9: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 9 von 22

4. Prüfen Sie nun die Einstellungen für SSL in einem IMAP-Konto:

Wechseln Sie zum Reiter Erweitert.

Setzen Sie die Häkchen bei „Server erfordert eine verschlüsselte Verbindung (SSL)“ und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein.

Postausgangsserver (SMTP) 587

Posteingangsserver (IMAP) 993

Page 10: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 10 von 22

5. Prüfen Sie die Einstellungen für SSL in einem POP3-Konto:

Wechseln Sie zum Reiter Erweitert.

Setzen Sie die Häkchen bei „Server erfordert eine verschlüsselte Verbindung (SSL)“ und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein.

6. Übernehmen Sie alle Einstellungen mit OK

Postausgangsserver (SMTP) 587

Posteingangsserver (POP3) 995

Page 11: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 11 von 22

1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007

1. Starten Sie Outlook 2007

2. Klicken Sie auf Extras -> Kontoeinstellungen und wählen Sie danach das entsprechende

E-Mail-Konto aus. Klicken Sie dann auf „Ändern“.

3. Stellen Sie an diesem Punkt sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:

Kontotyp POP3 oder IMAP

Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de

Postausgangsserver (SMTP): mail.mnet-online.de

4. Klicken Sie nun rechts unten auf Weitere Einstellungen.

5. Wechseln Sie auf den Reiter Erweitert.

- Einstellungen für TLS in einem IMAP Konto:

Wählen Sie die unten angegebenen Daten für den Posteingangs- und

Postausgangsserver aus.

Posteingangsserver (IMAP) 143 TLS

Postausgangsserver (SMTP) 587 TLS

Page 12: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 12 von 22

- Einstellungen für TLS / SSL in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- und

Postausgangsserver aus.

6. Aktivieren Sie bitte danach noch unter dem Reiter Postausgangsserver

„Der Postausgangsserver (SMTP) erfordert Authentifizierung“.

7. Übernehmen Sie alle Einstellungen mit OK 8. Schließen Sie die TLS-Aktivierung mit Weiter > Fertigstellen ab.

Posteingangsserver (POP3) 995 SSL

Postausgangsserver (SMTP) 587 TLS

Page 13: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 13 von 22

1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010

1. Starten Sie Outlook 2010

2. Klicken Sie auf Datei und wählen Sie auf der rechten Seite den Punkt

Kontoeinstellungen (A) aus.

3. Danach klicken Sie den Unterpunkt Kontoeinstellungen (B) an.

4. Wählen Sie Ihr E-Mail-Konto aus und klicken Sie auf Ändern.

Page 14: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 14 von 22

5. Stellen Sie im nächsten Fenster sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:

Kontotyp POP3 oder IMAP

Posteingangsserver (POP3 oder IMAP):

für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de

Postausgangsserver (SMTP): mail.mnet-online.de

6. Klicken Sie nun rechts unten auf Weitere Einstellungen.

7. Wählen Sie hier den Reiter Postausgangsserver aus und aktivieren Sie dort den Punkt „Der Postausgangsserver (SMTP) erfordert Authentifizierung“

POP3 - Konto IMAP - Konto

Page 15: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 15 von 22

8. Wechseln Sie auf den Reiter Erweitert (A).

- Einstellungen für TLS in einem IMAP Konto:

Wählen Sie die unten angegebenen Daten für den Posteingangs- (B) und

Postausgangsserver (C) aus.

Posteingangsserver (IMAP) 143 TLS

Postausgangsserver (SMTP) 587 TLS

Page 16: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 16 von 22

- Einstellungen für TLS / SSL in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- (A) und

Postausgangsserver (B) aus.

9. Übernehmen Sie alle Einstellungen mit OK

10. Schließen Sie die SSL-Aktivierung mit Weiter > Fertigstellen ab.

Posteingangsserver (POP3) 995 Häkchen setzen bei „Server erfordert eine verschlüsselte

Verbindung (SSL)“

Postausgangsserver (SMTP) 587 TLS

Page 17: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 17 von 22

1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird

1. Starten Sie Mozilla Thunderbird

2. Klicken Sie auf Extras -> Konten-Einstellungen

3. Auf der linken Seite wählen Sie nun den Punkt Server-Einstellungen aus.

4. Prüfen Sie in diesem Fenster die Punkte Server, Port, Benutzername (Ihre E-Mail-Adresse), Verbindungssicherheit und Authentifizierungsmethode. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.B. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server:

Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de

Page 18: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 18 von 22

Posteingangsserver (POP3) Port 110 /

995 (Standard)

Verbindungssicherheit: SSL/TLS

Posteingangsserver (IMAP) Port 993 Verbindungssicherheit: SSL/TLS

Authentifizierungsmethode Passwort, normal

IMAP

POP3

Page 19: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 19 von 22

5. Wechseln Sie nun auf der linken Seite zum Punkt Postausgang-Server (SMTP).

Standardmäßig sollte in der Liste die Adresse mail.mnet-online.de angezeigt werden.

Markieren Sie diesen Listeneintrag. Klicken Sie dann auf Bearbeiten.

6. Nun öffnet sich ein weiteres Pop-up-Fenster. Prüfen Sie in diesem die SMTP-Angaben zu Server, Port, Verbindungssicherheit, Authentifizierungsmethode und Benutzername (Ihre E-Mail-Adresse).

7. Schließen Sie das Pop-up-Fenster für den SMTP-Server per Klick auf OK.

8. Bestätigen Sie danach die Konten-Einstellungen ebenfalls per Klick auf OK.

9. Die Einstellungen wurden nun übernommen.

Postausgangsserver (SMTP) Port 587 Verbindungssicherheit: STARTTLS

Authentifizierungsmethode Passwort, normal

Page 20: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 20 von 22

FAQ

1. Was macht die TLS-/SSL- Verschlüsselung?

1.1 TLS steht für "Transport Layer Security" und ist ein Protokoll zur Verschlüsselung von

Datenübertragungen im Internet. Besser bekannt ist es unter der Vorgängerbezeichnung

SSL (Secure Sockets Layer).

2. Warum brauche ich die TLS-/SSL- Verschlüsselung?

2.1 SSL/TLS ist universell einsetzbar und kann daher auch für eine verschlüsselte

Übertragung Ihrer E-Mails zwischen E-Mail-Programm (Client) und Mailserver sorgen.

Hierbei findet der Verbindungsaufbau verschlüsselt statt. Das bedeutet, dass

Benutzername und Passwort bei Nutzung von SSL/TLS ebenfalls verschlüsselt

übertragen werden. Wird die Verschlüsselung nicht aktiviert, bleiben die E-Mails im

Klartext.

3. Welche Einstellungen sind notwendig?

3.1 Notwendig sind die korrekten Einstellungen des Posteingangsservers unter IMAP oder

POP3, sowie des Postausgangsservers SMTP.

3.2 Weiterhin ist die Aktivierung der Server-Authentifizierung des Postausgangsservers

notwendig.

4. Wo finde ich die notwendigen und richtigen Einstellungen?

4.1 Die notwendigen Einstellungen finden Sie in den folgenden Unterlagen:

https://www.m-net.de/umstellung/

5. Brauche ich die Verschlüsselung auch an meinem Handy?

5.1 Ja, wenn Sie über Ihr Handy ebenfalls E-Mails versenden / empfangen.

Page 21: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 21 von 22

6. Ich habe bereits alle mir bekannten Programme auf TLS / SSL / STARTTLS umgestellt,

bekomme dennoch von M-net eine Erinnerungsmail bzgl. der Umstellung. Warum?

6.1 Wahrscheinlich wurden ein oder mehrere Geräte doch noch nicht umgestellt. Dabei kann

es sich um Programme handeln, die ebenfalls E-Mails verschicken aufgrund einer

Statusmitteilung (z.B. Alarmanlage)

6.2 Mails werden weiterhin mit verschlüsseltem Passwort versendet. Das Passwort muss

im Klartext (PLAIN-Text) versendet werden.

7. Was kann den Postausgangsserver blockieren?

7.1 Avira kann den Postausgangsserver blockieren. Sollten Sie Avira als Virenscanner

verwenden, deaktivieren Sie das Mail Security.

8. Muss ich etwas beachten, wenn ich einen Speedport-Router nutze?

8.1 Sollten Sie einen Speedport-Router im Einsatz haben, müssen die sicheren Mail-Server

deaktiviert werden.

9. Was muss ich explizit bei Thunderbird beachten?

9.1 Bei Thunderbird ist es wichtig, dass auf STARTTLS umgestellt wird

9.2 Bei der Verwendung der alten Mailserver (Augustakom, Nefkom) funktioniert kein POP3-

Konto! Hier kann nur ein IMAP-Konto angelegt und verwendet werden.

Bitte stellen Sie dennoch die Servernamen auf die aktuellen Einträge aus der Anleitung

um!

10. Was ist bei iPhone / iPad und Mac zu beachten?

10.1 Unter „Server für Ausgehende Mails“ muss ein Benutzername inkl. Passwort

hinterlegt werden. Die Zeilen dürfen nicht frei gelassen werden!

11. Was mache ich, wenn mein Mailprogramm trotz aller Einstellungen nicht

funktioniert?

11.1 Bitte prüfen Sie den generellen Versand / Empfang Ihrer Mails über den Webmailer

unter https://webmail.mnet-online.de

11.2 Prüfen Sie nach erfolgreichem Test im Webmailer noch einmal die Einstellungen in

Ihrem E-Mail-Programm, indem Sie Schritt für Schritt die Einstellungen der Anleitung

durcharbeiten.

Page 22: Anleitungen zur TLS / SSL - Verschlüsselung · PDF fileM-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 2 von 22 Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter

M-net Aktivieren der SSL-/TLS-Verschlüsselung 03.02.2017 Seite 22 von 22

12. Tabellarische Ansicht der Server, Verschlüsselung und Ports

Mailserver Port SSL Port TLS Port SSL/TLS

(Nur Thunderbird)

Posteingang POP3: pop.mnet-online.de 995 110 110

Posteingang IMAP: imap.mnet-online.de 993 143 993 SSL/TLS

Postausgang SMTP: mail.mnet-online.de 587 587 587