GELÖST Outlook 2000: Zertifikatsfehler bei gmx.de

[I88I]

Hallo Community,

seit einigen Tagen erhalte ich beim Abruf meiner GMX-Mails (Free Mail) über Outlook 2000 einen Zertifikatsfehler.
Ich habe mich schon im Netz eingelesen.
Diese Meldung erscheint z.B., wenn man beim Posteingangs-/Postausgangsserver statt .net die Endung .de eingetragen hat.
Habe jetzt schon ausprobiert, was ich ausprobieren konnte.
Leider vergebens!
Wenn ich die Schaltfläche, dass ich diesem Server vertraue, in der Meldung betätige, dann werden meine Mails abgerufen, aber
es nervt einfach, diese Meldung jedesmal auf diese Weise "abzuarbeiten", zumal sich diese Prozedur nach jedem Neustart von Outlook
wiederholt, weil Outlook sich "nicht merkt", dass ich diesem Server vertraue, auch wenn das Zertifikat als fehlerhaft gemeldet wird!

Übrigens hat der Mailabruf mit diesen Einstellungen seit etlichen Jahren problemlos geklappt!!!

Könnte bitte mal jemand mit aktuellem Zertifikat, also jemand, bei dem beim Mailabruf dieser Fehler nicht auftritt, die genaue
Bezeichnung der Server, die aktuell einzutragen sind, posten?!

... oder aber auch gerne einen Screenshot des aktuellen GMX-Zertifikates hier posten!

Outlook 2000 holt sich ja leider nicht, wie z.B. Thunderbird, diese Einstellungen beim Anlegen des Kontos "automatisch",
sondern man muss sie händisch eingeben.

Danke vorab!

PS: Auch bei web.de tritt dieser Fehler auf, bereits schon einige Wochen, bevor er bei GMX auftrat, aber die web.de Adresse ist
mit persönlich nicht so wichtig.
Daher würde es mich schon freuen, wenn hier jemand etwas zu GMX posten würde.

 

[HaraldL]

Diese Meldung erscheint z.B., wenn man beim Posteingangs-/Postausgangsserver statt .net die Endung .de eingetragen hat.

Klar, weil die Server tatsächlich ausschließlich mit .net richtig sind, siehe hier für POP3 bzw hier für IMAP. Und ja, man kann natürlich mit den .net-Servern auch .de-Adressen abrufen, mache ich seit zig Jahren so. Nur gmx.com ist komplett getrennt, damit kann man nur Adressen mit @gmx.com abrufen, zumindest war das mal so.

Daß es mit .de im Servernamen bisher funktioniert hat ist war halt "Glück" aber nie offiziell. Die .de-Servernamen waren nur ein Alias, quasi eine Weiterleitung zum .net-Server. Im Zertifikat steht jeweils für welche Servernamen es gilt. Vermutlich hat GMX früher die .de-Aliase der Server auch in den Zertifikaten drin gehabt und bei den neuen herausgenommen. Dadurch behauptet das Email-Programm zurecht daß das Zertifikat für den .de-Server nicht gilt.

Bei Web.de weiß ich es nicht, aber die Serverdaten sind hier für POP3 oder für IMAP zu finden.

 

[I88I]

Hallo Harald,
danke für die Erläuterungen, aber ich habe es ja auch mit .net bei GMX probiert.
Die Fehlermeldung kommt trotzdem!

Daher würde mich ja interessieren, welche Angaben im aktuell gültigen Zertifikat stehen, um dann möglichst den entscheidenden Fehler in meinen Eingaben zu finden.

Insofern wäre es für mich wichtig, dass hier mal jemand die Angaben postet, bei dem es konkret mit GMX funktioniert!!!

Irgendetwas muss sich ja in den letzten Tagen geändert haben!

Im Netz bekommt man bei 10 Google-Ergebnissen auch 10 verschiedene Ergebnisse. Das hilft mir einfach nicht weiter...

Nicht, dass Du mich falsch verstehst, ich danke Dir für Deinen Link zu den GMX-Daten, aber eine Bestätigung, dass diese noch aktuell sind, wäre schön, denn im Netz kursieren so viele Links zu Daten von GMX und web.de, die aber teilweise schon Jahre alt sind und die ich gefühlt schon alle zig mal vergeblich ausprobiert habe...

 

[HaraldL]

Ich wüsste jetzt ehrlich gesagt nicht wie ich das Zertifikat von GMX anzeigen könnte wenn eben kein Fehler auftritt. Denn das ruft Outlook (bei mir Version 2016) ja beim Verbindungsaufbau neu ab, verwendet es und verwirft es danach wieder. Es wird nicht gespeichert und wenn es gültig ist wüsste ich auch keinen Button um es doch anzuzeigen. Umgekehrt wird ein Schuh daraus: Du müsstest bei der Warnung jeweils das Zertifikat anzeigen können und insbesondere auch einen Grund warum es nicht akzeptiert wird, z.B. ist abgelaufen oder noch nicht gültig (das passiert auch wenn deine PC-Uhr ein falsches Datum hat) oder der Servername stimmt nicht überein, oder die übergeordnete Zertifikatskette kann nicht verifiziert werden (es fehlt dann ein Stammzertifikat) usw.

Also wenn dann müsstest du einen Screenshot von den Zertifikat-Details bei dir posten mit der Meldung was genau bemängelt wird.

NACHTRAG: Beim Googeln gefunden daß Outlook in der inzwischen steinzeitlichen Version 2000 anscheinend nicht alle aktuellen Verschlüsselungsverfahren beherrscht und sich daher eventuell nicht richtig mit den Mailservern verständigen kann.

 

[HerrAbisZ]

Diesen Fehler habe ich bei Outlook express seit ca. 6 Monaten beim Abruf von MSN und eben neurdings bei GMX.

Ich habe auch keine Lösung gefunden bis dato - eventuell auf Thunderbird umsteigen ?

Ich klicke halt auf JA

 

[HaraldL]

Anscheinend verwendet Outlook 2000 das veraltete und unsichere SSLv3 (Stichwort POODLE-Sicherheitslücke) was meines Wissens vor einiger Zeit (das mit 6 Monaten könnte hinkommen) durch Windows-Sicherheitsupdates deaktiviert wurde, und wohl größtenteils auch auf Serverseite bei den Maildiensten abgeschaltet wurde.

Gefunden auch hier die entsprechende Info von z.B. Strato die genauso für andere Maildienste gilt.

 

[I88I]

Harald,
Du bist der Beste! Vielen Dank für Deine Bemühungen!
Dann werde ich wohl auch weiter auf “Ja“ klicken müssen, oder Thunderbird nehmen müssen...

@HerrAbisZ
Vielen Dank für die Infos, auch diese haben mir sehr geholfen, denn ich hatte es auch schon vergeblich mit Outlook Express probiert!

Zumindest weiß ich jetzt, woran ich bin!

Euch einen schönen Sonntag!

 

[HerrAbisZ]

Ich habe jetzt mal nachgeschaut - Extras - Optionen - Sicherheit



Aber wie weiter ?

 

[HaraldL]

Ich habe jetzt mal nachgeschaut - Extras - Optionen - Sicherheit
Aber wie weiter ?

Gar nicht Denn bei diesen Einstellungen und Zertifikaten geht es nicht um das verschlüsselte Abrufen/Senden von Mails vom/zum Mailserver sondern um das Signieren (digitale Unterschrift) von Mails. Dabei zeigt das Mailprogramm beim Empfänger dann ein Symbol (so eines wie auf dem ersten Screenshot links neben den Einstellungen) bei einzelnen Mails an die vom Absender vor dem Verschicken signiert wurden, als Nachweis daß sie 1. vom richtigen Absender stammen und 2. unterwegs nicht verändert wurden (Prüfsumme). Ob die Mail dabei verschlüsselt transportiert wurde oder nicht spielt keine Rolle, also was anderes als das was die bisher diskutierte Warnung produziert.

Wie ich oben schon schrieb, die Zertifikate für die verschlüsselte Übertragung werden vom Mailprogramm beim Senden/Empfangen geladen, überprüft, für die Übertragung verwendet und dann wieder verworfen. Wenn dabei kein Zertifikatsproblem auftritt glaube ich fast nicht daß man die "abfangen" und anzeigen kann. Nur im Fehlerfall bekommt man sie zur Überprüfung zu sehen.

 

[I88I]

@HerrAbisZ

Sorry, ich bin quasi völlig ahnungslos...

Ich denke, da muss Harald nochmal ran...

Was ich mich frage:
ob man wohl irgendwo in der Registry diese Zertifikatsabfrage abschalten kann...
Damit wäre mir schon geholfen...

 

[I88I]

Oh,
Harald war wohl schneller...

 

[Andy]

Bitte nicht falsch verstehen, aber genau so was ist eben der Grund, weshalb man wenigstens halbwegs aktuelle Software verwenden sollte und nicht ewig auf Windows XP und/oder Outlook 2000 festhängen sollte. Das Zeug ist eben schon über 15 Jahre alt

 

[HaraldL]

Ich finde auch nichts wie man die Warnung abstellen könnte (man sollte es auch besser nicht tun wenn es ginge). Alle Anleitungen zu dem Thema basieren darauf daß man ein Zertifikat des Emaildienstes manuell fest installieren soll. Bringt hier aber nichts wenn das Zertifikat inzwischen eben eine andere SSL-Variante verwendet als Outlook 2000 verarbeiten kann.

 

[I88I]

Ja ok, Harald,
nochmals vielen Dank, ich habe zumindest von Dir einiges dazugelernt und Du hast mir vermutlich etliche Stunden vergebliche Arbeit und Ausprobieren erspart...

 

[Andy]

Ich weiß nicht, ob GMX das kann, aber bei manchen Mail Anbietern kann man die Mails automatisch weiterleiten lassen.
Wenn das bei GMX geht, könntest du die ja zu irgendeinem anderen Freemail Anbieter weiterleiten lassen und von dort abrufen und hoffen, dass Outlook 2000 damit klar kommt.

Oder anders herum, mache Mail Anbieter haben so einen Mail Sammeldienst und können Mails von anderen Anbietern einsammeln.

 

[I88I]

Kurze Rückmeldung:
Mit Thunderbird klappt es prima!!!
Sowohl für GMX, als auch für web.de!!!

Habe den Portablen genommen...

@Andy
Ja, ich hatte diese Variante auch kurz im Vorfeld angedacht, aber das hätte mir ganz persönlich in der “praktischen Handhabung“ dann doch nicht gefallen...
Aber es ist halt Alles Geschmackssache...

Edit:
Ich setze das Thema dann mal auf gelöst...

 

[HerrAbisZ]

GMX verweist mich auf die kostenpflichtige Hotline - das ist es mir nicht wert, zumal der Ausgang ja auch ungewiss ist.

Kann bitte jemand nachfragen, der ein kostenpflichtiges Mailkonto bei GMX hat und uns dann berichten ? Danke.

 

[HaraldL]

Was kann GMX denn da auch machen? GMX erzwingt inzwischen wie wohl der Großteil der Maildienste ein aktuelles und sicheres Verschlüsselungsverfahren. Wenn du jetzt ein Uralt-Mailprogramm verwendest das diese Verschlüsselung nicht kann sondern nur alte, unsichere Verfahren, dann kommt da eben so eine Meldung. In welcher Form soll die GMX-Hotline da eine andere Hilfe geben als zu sagen "Verwenden Sie ein aktuelleres Mailprogramm"?

Es wird für alte Programme wie Outlook 2000 oder Outlook Express keine Lösung geben. Weder werden die Maildienste die Verschlüsselung wieder abschalten noch wird Microsoft da irgendwelche Patches für die alte Software liefern.

Du hast die freie Auswahl zwischen diversen Mailprogrammen z.B. Mozilla Thunderbird oder evtl. könnte es auch mit Windows Live Mail gehen, dem Nachfolger von Outlook Express. Ist kostenlos, den Download soll es aber nur noch bis Ende des Jahres geben (der Download ist für das Paket Windows Essentials, man kann beim Installieren aber das Mailprogramm alleine auswählen).

 

[HerrAbisZ]

https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate/category/58-deutsche-telekom-root-ca-2

Vielleicht ist es eines von hier ? Zertifikate kann man importieren

GMX könnte es ja auch veröffentlichen.

 

[HaraldL]

Nein, es fehlt nicht ein Zertifikat (sonst käme auch mit Thunderbird die gleiche Fehlermeldung, die Zertifikate verwaltet ja Windows, nicht Outlook/Outlook Express selber) sondern ein Verschlüsselungsverfahren welches die alten Mailprogramme nicht können.