Exchange ungültiges Zertifikat in iOS Mail

Hallo bl4xxz,

im Abschnitt Hinzufügen von Webmailkonten zu E-Mail-Apps wie Outlook, Apple Mail, Thunderbird wird die Thematik Deines Anliegens angesprochen:

Als Lösungsansatz versuche es einmal mit folgenden Servereinstellungen:



IMAP-Einstellungen

Servername: outlook.office365.com

Port: 993

Verschlüsselungsmethode: SSL



SMTP-Einstellungen

Servername: smtp.office365.com

Port: 587

Verschlüsselungsmethode: TLS



Ich hoffe die Informationen helfen Dir weiter. Bitte teile mir doch mit, ob es mit den oberen Servereinstellung klappt.



Gruß

Vlado

Hallo ,

Bitte schicke dir das Zertifikat als Anlage in einer E-Mail auf dem iOS Gerät und installiere es. Danach solltest du das Zertifikat dem E-Mail-Konto hinzufügen können.

Möglicherweise ist dir danach
dieser Artikel von Nutzen.

Mit freundlichen Grüßen,

Georgi T.

Microsoft Office 365 Support Engineer

Bitte markieren Sie diese Antwort als "Lösung", wenn diese Ihnen weiterhelfen konnte, so dass auch andere Teilnehmer von der Lösung profitieren können.

Hallo Georgi,

vielen Dank für die Antwort.

Ich habe das Zertifikat nun installiert und kann nun auch verschlüsselte Emails lesen. Jedoch kann ich nicht selbst verschlüsseln, da die Felder im Exchange Account für SMIME weiterhin ausgegraut sind.

Wenn ich den Account als IMAP Account einrichte, kann ich S/MIME aktivieren. Dies kann aber nicht die Lösung sein, da wir es firmenweit einsetzen wollen. Hierfür muss es auch möglich sein, S/MIME im Exchange Profil für iOS zu aktivieren.

Wie kann man das EAS Profil dazu bringen, dies zuzulassen?

VG

Hallo zusammen,

in Outlook 2016 verwalte ich mehrere E-Mail Postfächer (3x Exchange, 1x IMAP). Für zwei der Postfächer (mein Privates und mein Geschäftliches) habe ich Zertifikate installiert um E-Mails signieren und verschlüsseln zu können.

Jedes Konto hat ein eigenes Zertifikat, das nur die E-Mail Adresse des Kontos enthält.

Nun hatte ich bereits zweimal den Fall, dass ich einem Kunden eine E-Mail von meinem geschäftlichen Exchange Konto geschickt habe und diese signieren wollte. Anschließend fragt Outlook ob es Zugriff auf das Zertifikat haben darf (Hierbei erscheint lediglich
ein Fenster, in dem ein großer breiter Button mit Schlüsselsymbol zu sehen ist. Eine weitere Beschriftung fehlt). Ich erteile dem Outlook Zugriff auf das Zertifikat und verschicke die E-Mail. Es dauert dann Rund 15 Sekunden bis sich das Fenster der neuen
E-Mail schließt. Normalerweise geht das im Bruchteil einer Sekunde.

Nun ist allerdings das Problem, dass Outlook dabei offensichtlich manchmal (nicht immer) das Zertifikat meiner privaten E-Mail Adresse verwendet und damit die E-Mail signiert. Der Empfänger kann die E-Mail dann folglich nicht öffnen, da die Signatur ungültig
ist.

Woran liegt das? Und wie kann ich dieses Problem umgehen? Es muss doch Möglich sein in Outlook mit mehreren Konten S/MIME zu verwenden.

Außerdem, gibt es eine Möglichkeit E-Mails immer zu signieren bzw. verschlüsseln wenn es möglich ist? Sprich wenn für die Absenderadresse bzw. Absender und den Empfänger ein Zertifikat vorhanden ist?

Würde mich über Tipps und Tricks freuen. Habe schon einiges ausprobiert und komme nicht weiter.

Viele Grüße,

L0g333

Hallo L0g333,

seit wann passiert das? Vielleicht nach einem Upgrade oder Update?

Benutzt du Exchange Servern?

Welche Dömane haben deine Emails?

Lass uns alles bitte genau wissen.

Liebe Grüße

Hallo,

ja ich habe mit Hilfe von iCloud Mail-Konto geholfen.

Es kommt die Meldung "Mail kann die Identität des Servers "imap.kabelmail.de" nicht überprüfen.

Das Zertifikat des Servers ist ungültig.

Grüße aus Mannheim

Hallo ,

Bitte entschuldige die verzögerte Antwort.

Bitte gehe
diese Anleitung durch und überprüfe ob das Zertifikat für den Benutzer erfolgreich veröffentlicht wurde.

Siehe Schritt 5 - Get-Mailbox <user> | FL or FT *user*

Mit freundlichen Grüßen,

Georgi T.

Microsoft Office 365 Support Engineer

Bitte markieren Sie diese Antwort als "Lösung", wenn diese Ihnen weiterhelfen konnte, so dass auch andere Teilnehmer von der Lösung profitieren können.

Hallo Georgi,

ja, die Zertifikate sind für alle User hinterlegt. Wie gesagt: Unter Windows klappt es problemlos.

Apple verweist auf Microsoft, da die Funktionalität über das EAS Profil des Exchange Servers bereitgestellt wird und iOS diese nur verwendet. Das Zertifikat für S/MIME muss somit im Exchange Profil und MDM Profil hinterlegt sein,
was von Exchange unter iOS verwendet wird. Beides wird über Office365 bereitgestellt.



Daher erneut die Frage, wie dieses aktiviert wird.

VG