Webhostingpakete Mailserver mit TLS/SSL

troxxer · 18. Februar 2016

Hallo zusammen,

ich habe ein Expert Backup M Paket gemietet.

Die Parallels Oberfläche bietet bei der Einrichtung von E-Mailaccounts als Mailserverdaten die jeweilig beteiligte Domäne aus.
Aufgrund der bevorzugten Variante, nur verschlüsselt Zugriff auf Mailserver und SMTP zu nehmen, stellt sich die Frage, ob es auch zentrale Adressen gib, welche bereits mit Zertifikaten ausgerüstet sind. Das ist bei anderen Providern ja durchaus gängig, da bei Verwendung der eigenen Domänen ohne gültiges Zertifikat immer Ausnahmeregelungen zu bestätigen sind. Da ich selber den Hostingaccount nur für andere Personen evaluiere, sehe ich hier schon eine Stolperfalle.Oder greift Let's encrypt auch für Dienste fernab von httpd?

Falls ich die Dokumentation übersehen habe oder es bereits einen Wikieintrag/Thread gibt, dann würde ich mich über einen Link freuen.

tl;dr: Warum ist bei "E-Mail-Client konfigurieren" unter dem Abschnitt "Manuelles Einrichten" nur POP3/IMAP/SMTP aufgeführt und nicht die abgesicherten Protokolle via TLS/SSL samt Ports? Eine Hostdomäne mit breitkompatiblen SSL-Zertifikaten unabhängig von den Kundendomains ist ja nicht unüblich.

Vielen Dank für's Lesen.

[netcup] Felix P. · 18. Februar 2016

Guten Tag,

die Mailserver die für Ihre Domains zuständig sind und per SSL geschützt sind wurden Ihnen per E-Mail genannt. Der Support teilt Ihnen diese gerne auf Anfrage mit.

Mit freundlichen Grüßen

Felix Preuß

troxxer · 18. Februar 2016

Vielen Dank für den Hinweis. In den DNS-Einstellungen wird ja auch bereits ein autoconfig.netcup.net angeboten. Damit sollte es gelingen, die E-Mails stets verschlüsselt im Client einzurichten.

Dirk67 · 18. Februar 2016

Zitat von troxxer

Warum ist bei "E-Mail-Client konfigurieren" unter dem Abschnitt "Manuelles Einrichten" nur POP3/IMAP/SMTP aufgeführt und nicht die abgesicherten Protokolle via TLS/SSL samt Ports? .

hier sind doch jeweils die TLS Varianten im WIKI beschrieben (?) --> Kategorie:E-Mail Clients zum Einrichten in das WCP – netcup Wiki

[Edit]
für das Thema E-Mail und netcup webhosting hatte ich mir mal folgenden "Merktext" abgespeichert
vielleicht hilft's dem ein oder anderen)

Code

______________________________________________________________
Einstellungen für E-Mail-Clients (Outlook, Thunderbird usw...): -------------------
als Posteingangsserver wählt man entweder POP3 oder IMAP (je nach Nutzungsverhalten --> https://www.google.de/search?q=POP3+oder+IMAP)




für TLS und STARTTLS (verschlüsselt / sehr SICHER): -------------------
Posteingang-Server (POP3): mxfXXX.netcup.net** => Port 110
Posteingang-Server (IMAP): mxfXXX.netcup.net** => Port 143
Postausgangsserver (SMTP): mxfXXX.netcup.net** => Port 587 (Server erfordert eine Authentifizierung)
(einige Microsoft Programme können kein TLS/STARTTLS, Thunderbird kann es)
(überall im E-Mail-Client "encrypted Password" setzen, sofern möglich)




für SSL (verschlüsselt / einigermaßen SICHER): ---------------------------------
Posteingang-Server (POP3): mxfXXX.netcup.net** => Port 995
Posteingang-Server (IMAP): mxfXXX.netcup.net** => Port 993
Postausgangsserver (SMTP): mxfXXX.netcup.net** => Port 465 (oder Port 25) (Server erfordert eine Authentifizierung)
(alle vorhandenen SSL-Häkchen setzen im E-Mail-Client)




unverschlüsselt (UNSICHER*):---------------
Posteingang-Server (POP3): mail.meineDomain.tld => Port 110
Posteingang-Server (IMAP): mail.meineDomain.tld => Port 143
Postausgangsserver (SMTP): mail.meineDomain.tld => Port 25 (Server erfordert eine Authentifizierung)
*(nicht zu empfehlen)




------------




Webmail ist auch möglich:
über https verschlüsselt (SICHER): => https://webmail.netcupmail.de
unverschlüsselt (UNSICHER*): => http://webmail.meineDomain.tld
*(nicht zu empfehlen)




------------




allgemeines:
email-accounts für subdomains sind nicht möglich (!)
Größe der Mailbox: 2GB
maximale Größe des Anhangs = 20 MB




von extern oder per php-mail-Funktion dürfen Absender- und Empfänger- E-Mail-Adresse nicht 
GLEICHE Adressen des netcup Webhostings sein !!
(z.B. in joomla oder in einem php script sendet die "mail" Funktion mit dem Absender 
admin@meineDomain.tld an den Empfänger admin@meineDomain.tld => geht nicht ! => entweder Empfänger oder Absender ändern)




ACHTUNG:
Wenn ein Speedport-Router der Telekom verwendet wird,
welcher die Option "Liste der sicheren E-Mail-Server" aktiviert hat,
so müssen über die Konfigurations-oberfläche des Routers ("speedport.ip" im Browser eingeben),
die Einträge "mxfXXX.netcup.net"** und "mail.meineDomain.tld" 
zur "Liste der sicheren E-Mail-Server" hinzugefügt werden.




**(mxfXXX.netcup.net => es gilt der Mail-Server, welcher einem per E-Mail von Netcup mitgeteilt wurde)
------------

Alles anzeigen