IMAP: Deaktivierung von TLS v1.0 / 1.1
| Type | Techinfo |
|---|---|
| Status |
CLOSED |
| Timespan |
Mar 2, 2022, 7:45 AM CEST
- |
| Affected Services | IMAP/POP3 |
| Details | Während Onlime längst für sämtliche Services TLS v1.2 / v1.3 anbietet und die veralteten Protokolle TLS v1.0 / v.1.1 bei allen anderen Serices (SMTPS, FTPS, HTTPS,...) deaktiviert hat, steht diese Umstellung auf Enbene IMAP/POP3 noch an. Diese Umstellung wollten wir bereits vor einem halben Jahr durchführen, Mitte 2021 hatten jedoch noch einige unserer Kunden veraltete E-Mail-Clients im Einsatz, die noch auf TLS 1.1 angewiesen waren. Diese wurden von uns explizit darauf hingewiesen, ihre Systeme zu aktualisieren. Aus Sicherheitsgründen wird am 2. März 2022 TLS v1.0 / 1.1 auch für IMAP/POP3-Verbindungen mit unserem Mailserver imap.onlime.ch deaktiviert. Als Kunde brauchst du dir keine Sorgen zu machen, denn mit 99.999% Wahrscheinlichkeit unterstützt dein Mail-Client die neuen Verschlüsselungsprotokolle längst. Solltest du noch einen alten Exchange Server im Einsatz haben, der Mailkonten via imap.onlime.ch abruft, konsultiere bitte folgende Artikel: |
| Updates |
Die Abschaltung von TLS v1.0 / v1.1 konnte erfolgreich durchgeführt werden am 02.03.2022 um 07:55 Uhr. Im Anschluss kam es nur bei zwei Kunden zu Problemen, die noch veraltete Software (POP3-Connector auf Exchange Server) im Einsatz hatten. Diese haben wir instruiert und sie konnten das Problem rasch durch einen Upgrade lösen. |