Mailabfrage wird schweigend übersprungen

Hallo Thomas,

Quote from "Thomas22"

... ich frage mehrere EMail-Konten ab, darunter auch einen von der Uni (POP3+SSL) und dessen Zertifikat passt nicht zur Domain.

Wenn der Leiter eines Rechenzentrum zulässt oder gar anweist, dass für die Sicherung der Verbindung zu irgend einem Server ein ungültiges Zertifikat verwendet wird, dann gehört dieser Verantwortliche geteert, gefiedert und aus dem RZ gejagt! (Oder sind die Administratoren studentische HiWis, die nicht wissen, was sie tun.)
Sicherlich sind ordentliche Zertifikate teuer, aber wenn schon SSL angeboten wird, dann bitte richtig!
Bei einem Server, welcher rein für interne Zwecke betrieben wird, und das dürfte ja bei den Mailservers einer Uni der Fall sein, ist es auch völlig akzeptabel, wenn die Uni eine eigene CA betreibt, und selbstsignierte Zertifikate verwendet. Es müssen dann lediglich die Herausgeberzeritifikate einschließlich einer kleinen Installationsanleitung bekanntgegeben und herunterladbar sein. Dann gilt noch nicht einmal das Kostenargument.

Wenn ich ein Konto einrichte, dann überprüfe ich dieses Konto unmittelbar nach der Einrichtung zumindest einmal händisch. Dabei fällt mir sofort auf, dass hier die o.g. Schlamperei vorliegt. Dann habe ich genau drei Möglichkeiten:
1.) Durch Intervention diesen Mangel abstellen zu lassen
2.) Die Verbindung zukünftig unverschlüsselt zu betreiben, und
3.) als schlechteste Lösung so genannte Ausnahmeregeln zu definieren.

Wenn man so vorgeht (und man wird ja unmittelbar nach der Einrichtung eines Kontos zu einem einmaligen einzelnen Abfragen gezwungen!) kann es ja gar nicht passieren, dass man das nie bemerkt hat.

Automatismen haben eben Vor- und auch Nachteile. Und wenn eben dann auch bestimmte Informationen unterdrückt werden. Und ich halte es bei Vorliegen eines derartigen Sicherheitsmangels auch für völlig korrekt, wenn jede Verbindung zu einem Server unterbunden wird. Ein anderer User würde mokieren, wieso er immer wieder diese für ihn sinnlosen Meldungen bekommt.

MfG Peter