E-Mails mit SSL/TLS-Zertifikat im E-Mail-Client (apple Mail) einrichten (SMTP / IMAP)

  • Hallo zusammen :)

    Bereits hier und hier habe ich allgemeine Fragen zu SSL/TLS-Zertifikaten und E-Mails gestellt.

    Seit wenigen Tagen habe ich das Webhosting 4000 - Paket.

    Nun frage ich mich, wie man seine E-Mail-Adressen am besten bei z.B. apple Mail einrichtet.

    1) Macht es für den E-Mail-Versand (per E-Mail-Client auf dem PC oder per Webmail) eigentlich einen Unterschied, ob man nun eines der kostenlosen SSL-Zertifikate eingerichtet hat oder nicht?

    2) Wenn ich bei apple Mail eine neue E-Mail-Adresse einrichte, z.B. neu@meine-domain.de

    Wenn ich jetzt in Einstellungen -> Account ausgewählt -> Servereinstellungen
    gehe und dann [X] Verbindungseinstellungen automatisch verwalten

    aus klicke, stehen da die Ports:

    143 IMAP (Eingang)

    587 SMTP (Ausgang)

    Sollte man das [X] also ausklicken und hier die von netcup empfohlenen

    993 IMAP

    465 SMTP

    eingeben?

    Wo ist der Unterschied zwischen 143/993 und 587/465?

    Und hat jeder netcup Kunde den selben Posteingangs/ausgangs-server ___.netcup.net?

    3) bei beiden ist ein Häkchen bei [X] TLS/SSL verwenden

    Aber wird tatsächlich ein Zertifikat verwendet? Oder wie kann man das verstehen?

    Und wenn man bei IMAP auf "Erweiterte IMAP-Einstellungen" klickt steht da

    TLS-Zertifikat: [Ohne]

    Soll das so?

    Ich hoffe, dass hier jemand etwas Klarheit reinbringen kann :)

  • 1) Macht es für den E-Mail-Versand (per E-Mail-Client auf dem PC oder per Webmail) eigentlich einen Unterschied, ob man nun eines der kostenlosen SSL-Zertifikate eingerichtet hat oder nicht?

    Nein. Verwende einfach überall den mxXXXX.netcup.net-Eintrag. Dafür liegt auf dem Mailserver ein gültiges Zertifikat. Du kannst zwar auch selber eins auf dem Mailserver hochladen, würde ich aber nicht empfehlen (siehe hier).

    Wo ist der Unterschied zwischen 143/993 und 587/465?

    Bei den Ports 993 und 465 wird von Anfang an eine TLS-Verbindung aufgebaut, bei den anderen erst eine unverschlüsselte und dann (optional) auf TLS gewechselt.

    Und hat jeder netcup Kunde den selben Posteingangs/ausgangs-server ___.netcup.net?

    Nein, nur die, die sich mit dir deinen Mailserver teilen. Ich habe z.B. mx2fae.netcup.net.

    3) bei beiden ist ein Häkchen bei [X] TLS/SSL verwenden

    Aber wird tatsächlich ein Zertifikat verwendet? Oder wie kann man das verstehen?

    Ja, sonst würdest du eine Zertifikatswarnung erhalten. Wie bereits erwähnt sollte alles verschlüsselt funktionieren, wenn du mxXXXX.netcup.net als Hostnamen verwendest.

    TLS-Zertifikat: [Ohne]

    Soll das so?

    Ja. Das bezieht sich auf den Login über ein Zertifikat und nicht mit einem Passwort. Wird meines Wissens nach nicht von netcup unterstützt. Also einfach auf "ohne" stehen lassen.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

  • Danke schon mal für deine Antworten :)

    Nein. Verwende einfach überall den mxXXXX.netcup.net-Eintrag.

    Wie geht das?

    Bei den Ports 993 und 465 wird von Anfang an eine TLS-Verbindung aufgebaut, bei den anderen erst eine unverschlüsselte und dann (optional) auf TLS gewechselt.

    Klingt so, als ob man nicht die 143 und 587 Standardeinstellungen, sondern am besten gleich die Ports 993 und 465 verwenden sollte ;)

  • Wie geht das?

    Kommt immer auf den Client drauf an. Bei Apple Mail sieht das z.B. so aus:

    Bildschirmfoto 2024-08-31 um 17.07.27.png

    Klingt so, als ob man nicht die 143 und 587 Standardeinstellungen, sondern am besten gleich die Ports 993 und 465 verwenden sollte ;)

    Macht meiner Meinungen nach keinen Unterschied bei der Sicherheit, sofern "TLS/SSL verwenden" aktiviert ist. Wenn der Client dann nicht auf eine TLS-Verbindung wechseln kann, bricht er den Verbindungsversuch ab.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

  • Kommt immer auf den Client drauf an. Bei Apple Mail sieht das z.B. so aus:

    Ich frage mich grade..

    Wenn man das Häkchen bei [X] Verbindungseinstellungen automatisch verwalten

    (bei apple Mail) aktiv lässt... Nimmt apple Mail dann die Ports 143 und 587 (die man anschließend sehen würde, wenn man das Häkchen entfernt [ ])? Oder wie kann man nachsehen welche die "automatisch gewählten Ports" sind?

    Geht zwar etwas über das netcup-Wissen hinaus, aber vielleicht weißt du/jemand trotzdem die Antwort.

  • So wie ich das recherchiert habe, scheint Port 465 ein immer noch sehr häufig genutztes aber veraltetes Überbleibsel zu sein.

    Zitat

    Port 465 wird manchmal auch für SMTPS verwendet. Allerdings ist dies eine veraltete Implementierung und wenn möglich sollte es Port 587 sein.

    Hier ist auch eine interessante Tabelle, die einige Hoster anzeigen und welche Ports sie nutzen.

    Die meisten den standartisierten 587er Port.

    Nur wenige den 465er Port (*zensiert* + *zensiert* <- beide Anbieter dürfen hier im Foren wohl nicht genannt werden ^^ ) und einige beide Ports.

    Der 587er (und 993er) erscheint mir sinnvoll, falls möglich.. aber Anbieter wie netcup (übrigens auch domainFactory) empfehlen/sagen ja in den Settings 465 (was mich jetzt doch etwas grübeln lässt welcher optimal wäre).

    netcup_mail_ports.jpg

  • Ganz einfach: Nimm die Ports, mit denen es in deinem Client funktioniert. Würde mir da nicht zu viele Gedanken machen. Unterschiedlich ist nur der initiale Verbindungsaufbau. Alles dahinter ist technisch gleich.

    Ich verwende eigentlich immer 587 und 993.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*