Exchange Active Sync via iPhone

Das klingt danach als ob entweder

- kein Lets Encrypt Zertifikat sondern ein selbstsigniertes Zertifikat eingesetzt wird

- nach aktivieren von Lets Encrypt das alte selbstsignierte Zertifikat nicht aus der Nutzung genommen wurde

- oder die TLS Einstellungen noch für das iPhone zu alte Versionen anbietet.

Alle 3 Punkte wurden hier im Forum in letzter Zeit in separaten Threads ausführlich behandelt.

unter anderem folgender Thread dürfte einen Blick wert sein:

Plötzliche Fehlermeldung bei Active Sync mit Android Gmail App und David

ebenso:

Mail Server (Webbox) nicht mehr erreichbar, trotz Lets Encrypt Zertifikat (Domain wurde übertragen)

Hallo Nordtech und riawie,

danke für Eure Hilfestellung.

Hab nun ein Zertifikat über Lets Encrypt neu erstellt, das alte (selbt erstellte) gelöscht, die Weiterleitung des Ports 80 funktioniert soweit, allerdings bekomme ich auf meinem IPhone mit aktuellster Firmware immer noch keinen Zugriff.

(DAVIDTLS) Initializing (OpenSSL 1.1.1b  26 Feb 2019)
(DAVIDTLS) TLS configuration...
(DAVIDTLS) - Selected Ciphers: Userdefined
(DAVIDTLS) - Allowed protocols: TLS 1.0: no, TLS 1.1: yes, TLS 1.2: yes, TLS 1.3: yes
(DAVIDTLS) - Ciphers order: no
WebBox Active
(DAVIDTLS) Load module certificates...
(DAVIDTLS) Try to load certificate: Let's Encrypt
(DAVIDTLS) SNI Common Name: XXX.diskstation.eu
(DAVIDTLS) SNI Subject Alternative Name: XXX.diskstation.eu
(DAVIDTLS) Certificate loaded: Let's Encrypt
(DAVIDTLS) 1 certificates loaded
(AC) Verification for renewal certificates...
(AC) Next renewal verification at 25-FEB-2020
WebBox SSL Active

Hmm. Mal ganz doof gefragt: In der Webbox im Reiter "ActiveSync" ist "ActiveSync-Verbindungen erlauben" aktiv? Nicht dass es am Ende an sowas Grundsätzlichem hängt.

Wenn du dich über die Webbox verbindest, wird das Zertifikat jetzt ohne Warnmeldung akzeptiert?

Hat der betreffende User ggf. Sonderzeichen im Kennwort, die das iPhone verwirren? Kannst du das testweise auf einfache Werte zurücksetzen?

Hallo Nordtech,

ja aktive-Synchverbindung zulassen ist angehakt (siehe Bilder).

Das Passwort besteht aus 4 Buchstaben und 4 Zahlen

Die Abfrage nach dem Zertifikat kommt nicht mehr.

Seltsam, dann müsste es eigentlich funktionieren. Remotezugriff für diesen User muss ja auch aktiv sein, wenn's über die Webbox funktioniert.

Kannst du "aus Spaß" mal die anzusprechende Domain hier prüfen lassen: https://www.ssllabs.com/ssltest/ ?

Hallo,

das ist die Ausgabe:

Brauchst Du noch mehr Informationen ? (vielleicht Teamviewer und Telefonat?)

Auch das sieht eigentlich gut aus. Ich schreib dir ne PM, wir können da gerne mal gemeinsam draufschauen.

Hallo Nordtech,

danke Dir nochmals für Deine Hilfestelltung.

Für alle, es lag daran, dass ich das https vor der Adresse gesetzt hatte und das nicht durfte.