Re: Info für Olaf Jaehrling

Hallo Detlef,

Detlef Paschke wrote:

> Irgend etwas ist ja mit den LetsEncrypt-Zertifikat in letzter Zeit
> sowieso Quer gelaufen

LetsEncrypt hat neue Root- und Zwischenzertifikate, mit denen die 
Endzertifikate signiert werden. Das ist ein ganz normaler Vorgang, denn auc 
Zwischen- und Rootzertifikate laufen mal aus und werden als ungültig 
erklärt.

Das das eigentlich funktioniert, zeigt, dass gmx da keine Probleme mit hat.

T-Online ist mir schon häufig als wenig "kompetent" im Bereich Zertifikate 
vorgekommen, die brauchen oft sehr lange, bis sie selbst ihre eigenen Mail-
Zertifikate für pop/smtp auf ihre eigenen Mailserver beim 
Zertifikatsaustausch verteilt bekommen. Vor Jahren haben sie mir mal 
erzählt, dass es doch auch normal sei, wenn es angeblich konkurrierende 
Zertifikate für einen Mailserver geben kann.

> und Olaf seins ist ja nun auch recht neu und evtl.
> dadurch betroffen.

Es dürften inzwischen alle LetyEncrypt-Zertifikate auf der neuen Chain 
beruhen.

> Im Browser ist alles Okay, aber t-online Server sagt
> evtl. das selbe wie Certs, dass das Zertifikat ungültig ist.

Eben T-Online, jedoch gmx nicht.

Vielleicht sollten wir auch noch Testmails über gmail oder weitere Provider 
an Olaf senden.

-- 
Gruß Marcus
[eisfair-Team]