nachdem mir die Threads hier und in anderen Foren nicht wirklich was gebracht haben, möchte ich jetzt nochmal direkt fragen. Im Zuge der Abschaltung von unverschlüsselten POP3-Verbindungen diverser großer deutscher Mailprovider (T-Online, GMX, Web.de, 1&1, etc.) zum Anfang des kommenden Jahres habe ich nun meine POP3-Abfragen auf POP3S umgestellt. Da ich weiß, dass die UTM seit Version 9.1 auch diese Verbindungen über die POP3-Proxy-Funktion scannen kann, habe ich "Scan TLS encrypted POP3 traffic" aktiviert. Bis hierher ist soweit auch alles kein Problem.
Das Problem tritt bei mir jetzt aber bei den Serverzertifikaten auf. Ich habe mittels
openssl s_client -connect pop3.provider.de:995 -ssl3 | openssl x509 -text > zertifikat.cerdie jeweiligen SSL-Zertifikate meiner Provider heruntergeladen und konnte diese auch über Site-to-Site-VPN --> Zertifikatverwaltung --> "Neues Zertifikat..." in der UTM importieren. Allerdings werden mir die Zertifikate bei den zu konfigurierenden POP3-Servern nicht in der TLS-Zertifikat-Auswahlliste angeboten. Hier tauchen nur die lokalen X509-System- und Userzertifikate auf. In diversen anderen Threads geht man davon aus, dass es am Typ des von mir hochgeladenen Zertifikats liegt. Die mir von den Providern vorliegenden Zertifikate sind PEM-Zertifikate, es könnte hier aber evtl. ein PKCS-12-Zertifikat benötigt werden.
Daher meine Fragen. Stimmt es, dass ich PKCS-12-Zertifikate benötige und wenn ja, wie komme ich an solche heran? Ich glaube nicht, dass mir meine Provider diese Zertifikate inkl. deren Key zur Verfügung stellen. Ein Konvertieren der PEM-Zertifikate zu PCKS-12 scheitert ebenfalls verständlicher Weise an einer fehlenden Key-Datei. Sollte es hier keine Möglichkeit geben, der UTM ein Provider-Zertifikat zur Verfügung zu stellen, sehe ich die POP3-Proxy-Funktion ab Anfang kommenden Jahres als gestorben, da alle großen deutschen Provider dann nur noch verschlüsselte Verbindungen zulassen.
Ich bitte daher, DAUs wie mir einen Weg aufzuzeigen, wie ich an die passenden Zertifikate komme, um diese dann in der UTM verwenden zu können. [:S]
Im Voraus vielen Dank.
Gruß,
kamikaze2508
This thread was automatically locked due to age.
