webbox active sync nur über http abbrufen

tobit-user-24

Hallo,

die Arbeitsgruppe mit dem lokalen Tobitserver wollte Sitecare nicht erneuern.
Somit wird ja auch Letz Encrypt SSL Zertifikat nicht mehr automatisch erneuert.
Verstehe ich es richtig, ein Selfsign mit TLSCERT.EXE und ein aktuelles iOS funktionieren?

Verstehe ich es richtig, das Hauptrisiko bei einer reinen HTTP Verbindung zur Webbox (active sync) besteht in einem öffentlichen WLAN,
weil der Emailabruf dann im Klartext mitlesbar wäre? (wenn der Späher entsprechende Tools hätte, wie z.B. Wireshark o.ä.)

Sofern personenbezogene Daten per Email verarbeitet werden ist es natürlich nicht optimal.

Mir gehts vielleicht nur darum, das die Arbeitsgruppe das Risiko richtig einschätzen kann. Die Arbeitsgruppe besteht nicht aus IT Experten.

nordtech

Moin!

Im Prinzip alles richtig, wobei ich die Sache mit dem manuellen Import von selbst erstellten Zertifikaten in iOS-Geräte auch nur hier gelesen und noch nicht selbst ausprobiert habe.

Was allerdings auch geht: Kauf dir für schmales Geld z. B. bei GlobeSSL ein passendes echtes Zertifikat und binde dieses in die Webbox ein. Das kostet bummelig 10 Euro, und du hast einen korrekten/sicheren https-Zugriff, musst dir also um die Endgeräte keinen Kopf machen. Das manuelle Einbinden klappt auch ohne aktives Sitecare, ist halt nur nicht ganz so komfortabel.

riawie

wenn Du lang genug im Forum suchst findest Du sicher auch noch Beiträge, wie man lets encryt ohne sitecare automatisiert in den David einbindet.

Und weil ich den Link noch hatte...

Let's Encrypt - David-Forum.de

Moin! Habe gerade - zufällig - in einer älteren Version (2895) von DAVID folgendes entdeckt. Im aktuellen Rollout ist es nicht mehr enthalten - wäre ja auch…

www.david-forum.de

Das sollte letztlich nach wie vor funktionieren.
Da das lange Zeit nicht gepflegt wurde - weil nicht mehr nötig - sollte man das allerdings mal ein klein wenig modernisieren.
Und vielleicht muss man das sogar an der ein oder anderen Stelle.
Ein mal einrichten und nicht wieder drum kümmern müssen.
Ist am Ende kein wirkliches Drama.
Geht es allerdings um nicht genehmigte bzw. bezahlte Arbeitszeit würde ich es mit dem Vorschlag von nordtech halten und das billigste Zertifikat mit der längsten Laufzeit kaufen.
Wenn ich mir angucke wie viel Zeit das pflegen selbst signierter Zertifikate bedeutet und was das in Zukunft bei neuen Nutzern oder Endgeräten bedeutet würde ich allerdings echt auf nen offizielles Zertifikat setzen und da lieber direkt lets encrypt einbinden.

Jetzt mitmachen!