Anleitungen zur TLS / SSL - Verschlüsselung M-net Telekommunikations GmbH Emmy-Noether-Str. 2 80992 München Kostenlose Service-Hotline: 0800 290 60 90 M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 1 von 21
Inhalt 1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail 3 1.2. Aktivieren der SSL-Verschlüsselung am iphone (Vers. 9.3.3) oder ipad 5 1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live Mail und Windows Mail 8 1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007 11 1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010 13 1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird 17 1.7. FAQ 20 Für Fragen oder Hilfestellungen, die über unsere Anleitung hinausgehen, wenden Sie sich bitte an den Support des Herstellers Ihres E-Mail-Programms. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 2 von 21
1.1. Aktivieren der TLS-Verschlüsselung unter Android Vers. 6.x Mail Hinweis: Die Vorgehensweise hängt davon ab, welche Android-App Sie auf Ihrem Smartphone für den E-Mail-Verkehr verwenden. Wir zeigen Ihnen hier das Beispiel der Standard-App von einem Samsung-Handy. 1. Gehen Sie in der E-Mail-App oben rechts auf Mehr und wählen Sie dann den Punkt Einstellungen. 2. Tippen Sie nun auf Ihre bereits angelegte E-Mail-Adresse. 3. Scrollen Sie ganz nach unten und wählen den Punkt Servereinstellungen aus. 4. In diesem Fenster überprüfen Sie nun, ob beim Posteingangsserver bei der Verschlüsselung TLS eingestellt ist. Falls nicht, ändern Sie dies ab und achten Sie auch auf den verwendeten Port 110 (POP3). M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 3 von 21
5. Das gleiche überprüfen Sie, wenn das Konto unter IMAP eingerichtet wurde. Der verwendete Port ist hier 143 (IMAP). 6. Bestätigen Sie die Einstellungen mit dem Anmelden. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 4 von 21
1.2. Aktivieren der SSL-Verschlüsselung am iphone (Vers. 9.3.3) oder ipad 1. Öffnen Sie die App Einstellungen 2. Wählen Sie nun in Ihrem Menü den Punkt 3. Tippen Sie jetzt auf Ihren angelegten E-Mail-Account: 4. Prüfen Sie nun die Einstellungen für Ihr POP3-Konto unter Server für Eintreffende E-Mails und tippen Sie danach auf den Punkt SMTP ( Server für ausgehende E-Mails ): 5. Wählen Sie hier den Eintrag Primärer Server aus: M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 5 von 21
6. Aktivieren Sie im nächsten Fenster für den Postausgangsserver SSL verwenden und achten Sie auf den Server-Port 587. Tragen Sie zusätzlich hier noch Ihren Benutzernamen und das dazugehörige Passwort ein. 7. Wählen Sie danach noch den Punkt Authentifizierung aus und aktivieren Sie den Eintrag Passwort: 8. Tippen Sie links oben auf mail.mnet-online.de um auf die vorherige Seite zu gelangen und bestätigen Sie Ihre Eingaben rechts oben mit Fertig. 9. Gehen Sie nun zurück auf die Eingangsmaske und wählen sie den Punkt Erweitert für die Einstellungen des Posteingangsservers aus: M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 6 von 21
10. Aktivieren Sie hier ebenfalls SSL verwenden und achten Sie auf den Server-Port 995. 11. Wählen Sie auch hier bitte noch den Punkt Authentifizierung aus und aktivieren Sie den Eintrag Passwort. 12. Gehen Sie danach zurück auf die Hauptseite und bestätigen Sie die Eingaben rechts oben mit Fertig. Die Einstellungen werden nun übernommen und die Aktivierung ist damit abgeschlossen. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 7 von 21
1.3. Aktivieren der SSL-/TLS-Verschlüsselung unter Windows Live Mail und Windows Mail 1. Starten Sie Windows Live Mail 2. Klicken Sie im Menü auf Konten (A) und dann auf Eigenschaften (B). 3. Stellen Sie in dem nun geöffneten Fenster unter dem Reiter Server sicher, dass die folgenden Server korrekt eingetragen sind. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.b. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server: Posteingangsserver (POP3 oder IMAP): für POP3: oder für IMAP: pop.mnet-online.de imap.mnet-online.de Postausgangsserver (SMTP): mail.mnet-online.de Prüfen Sie hier ebenfalls die Angaben E-Mail-Benutzername und Kennwort Aktivieren Sie die Punkte Mit Klartextauthentifizierung anmelden und unter Postausgangsserver Server erfordert Authentifizierung M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 8 von 21
4. Prüfen Sie nun die Einstellungen für SSL in einem IMAP-Konto: Wechseln Sie zum Reiter Erweitert. Setzen Sie die Häkchen bei Server erfordert eine verschlüsselte Verbindung (SSL) und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein. Postausgangsserver (SMTP) 587 Posteingangsserver (IMAP) 993 M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 9 von 21
5. Prüfen Sie die Einstellungen für SSL in einem POP3-Konto: Wechseln Sie zum Reiter Erweitert. Setzen Sie die Häkchen bei Server erfordert eine verschlüsselte Verbindung (SSL) und tragen Sie die Daten aus der nachfolgenden Tabelle für den Posteingangs- und Postausgangsserver ein. Postausgangsserver (SMTP) 587 Posteingangsserver (POP3) 995 6. Übernehmen Sie alle Einstellungen mit OK M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 10 von 21
1.4. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2007 1. Starten Sie Outlook 2007 2. Klicken Sie auf Extras -> Kontoeinstellungen und wählen Sie danach das entsprechende E-Mail-Konto aus. Klicken Sie dann auf Ändern. 3. Stellen Sie an diesem Punkt sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.b. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server: Kontotyp POP3 oder IMAP Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de Postausgangsserver (SMTP): mail.mnet-online.de 4. Klicken Sie nun rechts unten auf Weitere Einstellungen. 5. Wechseln Sie auf den Reiter Erweitert. - Einstellungen für TLS in einem IMAP Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- und Postausgangsserver aus. Posteingangsserver (IMAP) 143 TLS Postausgangsserver (SMTP) 587 TLS M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 11 von 21
- Einstellungen für TLS in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- und Postausgangsserver aus. Posteingangsserver (POP3) 995 TLS Postausgangsserver (SMTP) 587 TLS 6. Aktivieren Sie bitte danach noch unter dem Reiter Postausgangsserver Der Postausgangsserver (SMTP) erfordert Authentifizierung. 7. Übernehmen Sie alle Einstellungen mit OK 8. Schließen Sie die TLS-Aktivierung mit Weiter > Fertigstellen ab. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 12 von 21
1.5. Aktivieren der SSL-/TLS-Verschlüsselung in Outlook 2010 1. Starten Sie Outlook 2010 2. Klicken Sie auf Datei und wählen Sie auf der rechten Seite den Punkt Kontoeinstellungen (A) aus. 3. Danach klicken Sie den Unterpunkt Kontoeinstellungen (B) an. 4. Wählen Sie Ihr E-Mail-Konto aus und klicken Sie auf Ändern. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 13 von 21
5. Stellen Sie im nächsten Fenster sicher, dass Sie die folgenden Server richtig hinterlegt haben. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.b. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server: Kontotyp POP3 oder IMAP Posteingangsserver (POP3 oder IMAP): für POP3: pop.mnet-online.de oder für IMAP: imap.mnet-online.de Postausgangsserver (SMTP): mail.mnet-online.de 6. Klicken Sie nun rechts unten auf Weitere Einstellungen. 7. Wählen Sie als hier den Reiter Postausgangsserver aus und aktivieren Sie dort den Punkt Der Postausgangsserver (SMTP) erfordert Authentifizierung POP3 - Konto IMAP - Konto M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 14 von 21
8. Wechseln Sie auf den Reiter Erweitert (A). - Einstellungen für TLS in einem IMAP Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- (B) und Postausgangsserver (C) aus. Posteingangsserver (IMAP) 993 TLS Postausgangsserver (SMTP) 587 TLS M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 15 von 21
- Einstellungen für TLS in einem POP3-Konto: Wählen Sie die unten angegebenen Daten für den Posteingangs- (A) und Postausgangsserver (B) aus. Posteingangsserver (POP3) 995 Häkchen setzen bei Server erfordert eine verschlüsselte Verbindung (SSL) Postausgangsserver (SMTP) 587 TLS 9. Übernehmen Sie alle Einstellungen mit OK 10. Schließen Sie die SSL-Aktivierung mit Weiter > Fertigstellen ab. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 16 von 21
1.6. Aktivieren der SSL-/TLS-Verschlüsselung in Mozilla Thunderbird 1. Starten Sie Mozilla Thunderbird 2. Klicken Sie auf Extras -> Konten-Einstellungen 3. Auf der linken Seite wählen Sie nun den Punkt Server-Einstellungen aus. 4. Prüfen Sie in diesem Fenster die Punkte Server, Port, Benutzername (Ihre E-Mail-Adresse), Verbindungssicherheit und Authentifizierungsmethode. Sollten Sie noch einen anderen Mailserver hinterlegt haben (z.b. augustakom, nefkom..), ändern Sie die Einträge nun auf folgende Server: Posteingangsserver (POP3 oder IMAP): für POP3: oder für IMAP: pop.mnet-online.de imap.mnet-online.de M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 17 von 21
Posteingangsserver (POP3) Port 110 Verbindungssicherheit: STARTTLS Posteingangsserver (IMAP) Port 143 Verbindungssicherheit: STARTTLS Authentifizierungsmethode Passwort, normal 5. Wechseln Sie nun auf der linken Seite zum Punkt Postausgang-Server (SMTP). Standardmäßig sollte in der Liste die Adresse mail.mnet-online.de angezeigt werden. Markieren Sie diesen Listeneintrag. Klicken Sie dann auf Bearbeiten. 6. Nun öffnet sich ein weiteres Pop-up-Fenster. Prüfen Sie in diesem die SMTP-Angaben zu Server, Port, Verbindungssicherheit, Authentifizierungsmethode und Benutzername (Ihre E-Mail-Adresse). M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 18 von 21
Postausgangsserver (SMTP) Port 587 Verbindungssicherheit: STARTTLS Authentifizierungsmethode Passwort, normal 7. Schließen Sie das Pop-up-Fenster für den SMTP-Server per Klick auf OK. 8. Bestätigen Sie danach die Konten-Einstellungen ebenfalls per Klick auf OK. 9. Die Einstellungen wurden nun übernommen. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 19 von 21
FAQ 1. Was macht die TLS-/SSL- Verschlüsselung? 1.1 TLS steht für "Transport Layer Security" und ist ein Protokoll zur Verschlüsselung von Datenübertragungen im Internet. Besser bekannt ist es unter der Vorgängerbezeichnung SSL (Secure Sockets Layer). 2. Warum brauche ich die TLS-/SSL- Verschlüsselung? 2.1 SSL/TLS ist universell einsetzbar und kann daher auch für eine verschlüsselte Übertragung Ihrer Emails zwischen Email-Programm (Client) und Mailserver sorgen. Hierbei findet ebenfalls der Verbindungsaufbau verschlüsselt statt. Das bedeutet, dass Benutzername und Passwort bei Nutzung von SSL/TLS ebenfalls verschlüsselt übertragen werden. Wird die Verschlüsselung nicht aktiviert, bleiben die E-Mails im Klartext. 3. Welche Einstellungen sind notwendig? 3.1 Notwendig sind die korrekten Einstellungen des Posteingangsservers unter IMAP oder POP3, sowie des Postausgangsservers SMTP. 3.2 Weiterhin ist die Aktivierung der Server-Authentifizierung des Postausgangsservers notwendig. 4. Wo finde ich die notwendigen und richtigen Einstellungen? 4.1 Die notwendigen Einstellungen finden Sie in den folgenden Unterlagen https://www.m-net.de/umstellung/ 5. Brauche ich die Verschlüsselung auch an meinem Handy? 5.1 Ja, wenn Sie über Ihr Handy ebenfalls E-Mails versenden / empfangen. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 20 von 21
6. Ich habe bereits alle mir bekannten Programme auf TLS / SSL / STARTTLS umgestellt, bekomme dennoch von M-net eine Erinnerungsmail bzgl. der Umstellung. Warum? 6.1 Wahrscheinlich wurden ein oder mehrere Geräte doch noch nicht umgestellt. Dabei kann es sich um Programme handeln, die ebenfalls E-Mails verschicken aufgrund einer Statusmitteilung (z.b. Alarmanlage) 6.2 Mails werden weiterhin mit verschlüsseltem Passwort versendet. Das Passwort muss im Klartext (PLAIN-Text) versendet werden. 7. Was kann den Postausgangsserver blockieren? 7.1 Avira kann den Postausgangsserver blockieren. Sollten Sie Avira als Virenscanner verwenden, deaktivieren Sie das Mail Security. 8. Muss ich etwas beachten, wenn ich einen Speedport-Router nutze? 8.1 Sollten Sie einen Speedport-Router im Einsatz haben, müssen die sicheren Mail-Server deaktiviert werden. 9. Was muss ich explizit bei Thunderbird beachten? 9.1 Bei Thunderbird ist es wichtig, dass auf STARTTLS umgestellt wird 9.2 Bei der Verwendung der alten Mailserver (Augustakom, Nefkom) funktioniert kein POP3- Konto! Hier kann nur ein IMAP-Konto angelegt und verwendet werden. Bitte stellen Sie dennoch die Servernamen auf die aktuellen Einträge aus der Anleitung um! 10. Was ist bei iphone / ipad und Mac zu beachten? 10.1 Unter Server für Ausgehende Mails muss ein Benutzername inkl. Passwort hinterlegt werden. Die Zeilen dürfen nicht frei gelassen werden! 11. Was mache ich, wenn mein Mailprogramm trotz aller Einstellungen nicht funktioniert? 11.1 Bitte prüfen Sie den generellen Versand / Empfang Ihrer Mails über den Webmailer unter https://webmail.mnet-online.de 11.2 Prüfen Sie nach erfolgreichem Test im Webmailer noch einmal die Einstellungen in Ihrem E-Mail-Programm, indem Sie Schritt für Schritt die Einstellungen der Anleitung abarbeiten. M-net Aktivieren der SSL-/TLS-Verschlüsselung 09.12.2016 Seite 21 von 21