hmLoadTopic({
hmKeywords:"E-Mail über SSL,Protokoll Secure Sockets Layer,SSL & Zertifikate,STARTTLS,STLS,TLS,Webmail,Webmail,Webmail SSL,Webmail Webmail-SSL,Zertifikate",
hmTitle:"SSL & TLS",
hmDescription:"MDaemon unterstützt das Protokoll Secure Sockets Layer (SSL)\/Transport Layer Security (TLS) für SMTP, POP und IMAP sowie für die Web-Server der MDaemon-Remoteverwaltung und von...",
hmPrevLink:"screening_from-header-screening.html",
hmNextLink:"ssl_mdaemon.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > SSL & TLS",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSL &amp; TLS<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon unterstützt das Protokoll Secure Sockets Layer (SSL)\/Transport Layer Security (TLS) für <a href=\"ssl_mdaemon.html\" class=\"topiclink\">SMTP, POP und IMAP<\/a> sowie für die Web-Server der <a href=\"ssl_webadmin.html\" class=\"topiclink\">MDaemon-Remoteverwaltung<\/a> und von <a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a>. Das SSL-Protokoll, eine Entwicklung der Netscape Communications Corporation, ist das Standardverfahren schlechthin, mit dessen Hilfe die Kommunikation zwischen Servern und Clients im Internet gesichert wird. Es unterstützt die Echtheitsbestätigung für Server, Datenverschlüsselung und wahlweise auch die Echtheitsbestätigung für Clients für TCP\/IP-Verbindungen. SSL ist außerdem in allen gängigen Browsern bereits enthalten. Es genügt daher, auf dem Server ein gültiges digitales Zertifikat zu installieren, um die SSL-Funktionen des Browsers für den Zugriff auf die MDaemon-Remoteverwaltung und Webmail nutzbar zu machen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon unterstützt für Verbindungen zu den Standardports bei Verwendung eines regulären Mailclients anstatt Webmail die Erweiterung STARTTLS über TLS für SMTP und IMAP sowie die Erweiterung STLS für POP3. Um diese Funktionen zu nutzen, muss jedoch der verwendete Mailclient nicht nur so konfiguriert sein, dass er SSL verwendet, sondern er muss die genannten Erweiterungen auch unterstützen. Dies trifft nicht auf alle Mailclients zu. <\/span><span class=\"f_Comment\">Mithilfe der Abschnitte<\/span><span class=\"f_BodyText\"> <a href=\"ssl_white-list.html\" class=\"topiclink\">Freigabeliste für STARTTLS<\/a> und <a href=\"ssl_starttls-required-list.html\" class=\"topiclink\">STARTTLS-Liste<\/a> in diesem Konfigurationsdialog können Sie für bestimmte Hosts und Adressen festlegen, dass diese STARTTLS nutzen müssen oder nicht nutzen dürfen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Der Konfigurationsdialog SSL &amp; TLS enthält weitere Abschnitte: Hierzu gehören die Konfiguration von <a href=\"ssl_dnssec.html\" class=\"topiclink\">DNSSEC<\/a> (DNS-Sicherheitserweiterungen, englisch DNS Security Extensions), die Konfiguration der <\/span><span class=\"f_BodyText\"><a href=\"ssl_smtp-extensions.html\" class=\"topiclink\">SMTP-Erweiterungen<\/a> mit <\/span><span class=\"f_ControlIndent\">RequireTLS, MTA-STA und den TLS-Berichten sowie die Konfiguration von <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a>, die Ihnen die Nutzung der Stammzertifizierungsstelle Let\'s Encrypt ermöglicht<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Einstellungen zu den SSL-Funktionen befinden sich im Abschnitt SSL &amp; TLS des Menüs Sicherheits-Einstellungen (erreichbar über <\/span><span class=\"f_MenuPath\">Sicherheit <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Sicherheits-Manager <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> SSL &amp; TLS<\/span><span class=\"f_BodyText\">). Die Einstellungen zu den SSL-Ports für SMTP, POP3 und IMAP befinden sich im Abschnitt <a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">Portnummern<\/a> (erreichbar über <\/span><span class=\"f_MenuPath\">Einstellungen <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Server-Einstellungen<\/span><span class=\"f_BodyText\">).<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nähere Informationen über die Erstellung und Nutzung von SSL-Zertifikaten erhalten Sie unter:<\/span><\/p>\n\r<p style=\"margin: 0.3125rem 0.5625rem 1.5000rem 1.5000rem;\"><span class=\"f_DialogSectionHeading\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Erstellen und Verwenden von SSL-Zertifikaten<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">—<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Das Protokoll TLS\/SSL wird im Dokument RFC-4346 beschrieben: <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4346\" target=\"_blank\" class=\"weblink\" title=\"The Transport Layer Security (TLS) Protocol Version 1.1\">The Transport Layer Security (TLS) Protocol Version 1.1<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die SMTP-Erweiterung STARTTLS wird im Dokument RFC-3207 beschrieben: <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc3207\" target=\"_blank\" class=\"weblink\" title=\"SMTP Service Extension for Secure SMTP over Transport Layer Security\">SMTP Service Extension for Secure SMTP over Transport Layer Security<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Nutzung von TLS mit den Protokollen IMAP und POP3 wird im Dokument RFC-2595 beschrieben: <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc2595\" target=\"_blank\" class=\"weblink\" title=\"Using TLS with IMAP, POP3 and ACAP\">Using TLS with IMAP, POP3 and ACAP<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DNSSEC (die DNS-Sicherheitserweiterungen, englisch DNS Security Extensions) werden beschrieben in den Dokumenten <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"RFC-4033: DNS Security Introduction and Requirements\">RFC-4033: DNS Security Introduction and Requirements<\/a> und <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"RFC-4035: Protocol Modifications for the DNS Security Extensions\">RFC-4035: Protocol Modifications for the DNS Security Extensions<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Eine vollständige Beschreibung von finden Sie im Dokument <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8689\" target=\"_blank\" class=\"weblink\" title=\"SMTP Require TLS Option\">RFC 8689: SMTP Require TLS Option<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Unterstützung für MTA-STS wird beschrieben im Dokument <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc8461\" target=\"_blank\" class=\"weblink\" title=\"SMTP MTA Strict Transport Security (MTA-STS)\">RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die TLS-Berichte werden beschrieben im Dokument <a href=\"https:\/\/tools.ietf.org\/html\/rfc8460\" target=\"_blank\" class=\"weblink\" title=\"SMTP TLS Reporting\">RFC 8460: SMTP TLS Reporting<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die genannten Dokumente liegen in englischer Sprache vor.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_mdaemon.html\" class=\"topiclink\">SSL &amp; TLS | MDaemon<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_worldclient.html\" class=\"topiclink\">SSL &amp; TLS | Webmail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_webadmin.html\" class=\"topiclink\">SSL &amp; TLS | Remoteverwaltung<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
