Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 12 replies
  • Answers 3 answers
  • Subscribers 30 subscribers
  • Views 10965 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Kann importierte CA bei TLS nicht auswählen

ThomasHanslik

Hallo,

 

ich versuche diese Anleitung zu machen:

https://community.sophos.com/kb/en-us/123036

https://community.sophos.com/kb/en-us/123273

Ich habe bei Lets Encrypted das Intermediate Certificates heruntergeladen und diese in der XG importiert. Das klappt auch ohne Fehlermeldung. Wenn ich aber auf TLS gehe um dort ein Zertifikat auszuwählen, bekomme ich dieses CA Zertifikat nicht angezeigt. Was machen ich falsch?



This thread was automatically locked due to age.
  • 0 in reply to LuCar Toni

    Ok, ich sagen mal was ich vorhabe. Meine Emails laufen auf einem Externen Server / Hoster wo ich meine Domain habe. Privat Daheim habe ich eine DMZ in der ein Server läuft und der quasi als Webif fungiert (Open X Change). In diesem werden die Emails per imap angezeigt. Ebenso Outlook im Netzwerk. Die greifen auch per IMAP zu. Meine Idee war es, das die Mails vor dem Senden (über smtp.) und dem Empfang von der Sophos XG gescannt werden. Da alles verschlüsselt läuft muss ich ja ein Zertifikat hinterlegen. Hoffe Du verstehst welches problem ich habe, oder habe ich da ein Denk Fehler?

     

    P.s. ich arbeite mit den Ports 465 / 993

  • 0 in reply to Thomas Hanslik

    Hallo,

     

    dann würde ich ein Self Signed CA verwenden, dieses exportieren und auf dem Server importieren. Dann sollte der Trust weiterhin funktionieren und die Appliance macht den Man-in-the-middle Eingriff.

    Gruß