{"id":262115,"date":"2022-01-30T09:39:45","date_gmt":"2022-01-30T08:39:45","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=262115"},"modified":"2022-01-31T06:33:44","modified_gmt":"2022-01-31T05:33:44","slug":"mail-probleme-telekom-zertifikat-zum-30-1-2022-abgelaufen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/01\/30\/mail-probleme-telekom-zertifikat-zum-30-1-2022-abgelaufen\/","title":{"rendered":"Mail-Probleme: Telekom-Zertifikat zum 30.1.2022 abgelaufen"},"content":{"rendered":"

\"SicherheitWie es ausschaut, hat bei der Telekom jemand vergessen, ein Zertifikat, welches zum 30. Januar 2022 abl\u00e4uft, zu verl\u00e4ngern. Das f\u00fchrt dazu, dass Benutzer seit heute Nacht wohl nicht mehr (fehlerfrei) auf ihre Mails bei T-Online zugreifen k\u00f6nnen, weil ein Zertifikatsfehler gemeldet wird. Ein Blog-Leser hat mich eben \u00fcber den Sachverhalt informiert – es gibt aber bereits einige Forenmeldungen bei Telekom hilft<\/em> dazu. Hier ein kurzer \u00dcberblick, was Sache ist. Erg\u00e4nzung:<\/strong> Der Fehler wurde wohl inzwischen behoben. Erkl\u00e4rung der Telekom hinzugef\u00fcgt.<\/p>\n

<\/p>\n

Eine Leser-Information<\/h2>\n

\"\"Es war eine kurze Mail von Blog-Leser Jens H., die ich am 30. Januar 2022 um 8:02 Uhr im Posteingang vorfand – zum Gl\u00fcck benutze ich keine T-Online-Mailadresse. Jens schrieb mir (danke f\u00fcr den Hinweis):<\/p>\n

Guten Morgen G\u00fcnter,<\/p>\n

da hat die T-Online der Telekom wohl vergessen, ihr Zertifikat zu erneuern. Jetzt h\u00e4ngen alle (meine privaten) T-Online-E-Mail-Konten und melden Zertifikatsfehler.<\/p>\n

Sch\u00f6nen Sonntag noch.<\/p><\/blockquote>\n

Also etwas, was man nicht braucht. Jens hat mir noch folgenden Screenshot mit der Fehlermeldung im Mail-Clienten geschickt, der auf ein Problem mit dem verwendeten Zertifikat hinweist.<\/p>\n

\"T-Online-Zertifikatswarnung\"<\/p>\n

Das k\u00f6nnte aber auch noch an einem falschen Datum oder an einer falschen Uhrzeit des Clients liegen. Jens hat sich dann die Details des Zertifikats anzeigen lassen und bekam folgende Daten zu sehen:<\/p>\n

\"T-Online-Zertifikat<\/p>\n

Das f\u00fcr IMAP-Zugriffe verwendete t-online.de-Zertifikat ist gem\u00e4\u00df obigem Screenshot zum 30.01.2022 abgelaufen. Damit scheidet eine fehlerhafte Zeit am Client aus. Nachfolgender Screenshot zeigt noch den Zertifikatspfad.<\/p>\n

\"T-Online-Zertifikat<\/p>\n

Best\u00e4tigungen im Telekom-Forum<\/h2>\n

Ich habe dann mal kurz im Internet geschaut, ob es weitere Meldungen bez\u00fcglich des Zertifikatsfehlers gibt. Das abgelaufene Zertifikat wird beispielsweise in diesem Forenpost<\/a> auf Telekom hilft<\/em> gemeldet.<\/p>\n

Outlook secureimap Zertifikat abgelaufen<\/strong><\/p>\n

Hallo,<\/p>\n

ich seit heute nicht mehr \u00fcber Outlook (Laptop und Smartphone) auf meinen t-online Account zugreifen, da eine Fehlermeldung mit einem abgelaufenen Zertifikat von secureimap bzw. TeleSec ServerPass Class 2 erscheint. K\u00f6nntet ihr mir hier bitte weiterhelfen?<\/p>\n

Vielen Dank!<\/p><\/blockquote>\n

Die Beobachtung wird best\u00e4tigt und ein Forenmitglied weist darauf hin, dass der Fehler bei der Telekom liegt. In einer Antwort schreibt<\/a> jemand:<\/p>\n

Das Zertifikat ist heute Nacht 00:59:59 abgelaufen. Da hat leider jemand vergessen es rechtzeitig zu erneuern\u2026<\/p><\/blockquote>\n

was passiert ist. Wenn ich es richtig sehe<\/a>, werden Mails aber noch abgeholt und versendet, nur tritt ein Fehler auf. Ein weiterer Forenbeitrag<\/a> bezieht sich auf den Zugriff vom iPhone, wo der Fehler logischerweise ebenfalls auftritt. Jetzt muss jemand bei der Telekom von der Technik das Zertifikat erneuern – das k\u00f6nnte am Sonntag aber dauern bzw. schwierig werden. In diesem Post<\/a> hei\u00dft es in einem anderen Thread:<\/p>\n

Hallo zusammen,<\/p>\n

eine \"schnelle\" L\u00f6sung (zu heute) wird es vermutlich eher nicht geben. Bef\u00fcrchte zumindest, die Kollegen sind am Sonntag nicht da.<\/p>\n

Im Regelfall k\u00fcmmern sich die Kollegen aber gleich morgen darum… zur Sicherheit gebe ich es intern aber auch noch einmal weiter.<\/p>\n

Viele Gr\u00fc\u00dfe und dennoch noch einen sch\u00f6nen Sonntag<\/p>\n

Oliver I.<\/p><\/blockquote>\n

Scheint ein Telekom-Mitarbeiter in der Kundenbetreuung zu sein, der auf die praktischen Probleme hinweist. Es wird der Mitarbeiter gebraucht, der f\u00fcr die Zertifikatserneuerung zust\u00e4ndig ist. Und der ist im Wochenende. Neuerungen will die Telekom in diesem Sammelthread<\/a> ver\u00f6ffentlichen.<\/p>\n

In diesem Thread findet man auch den Hinweis<\/a>, dass die Erneuerung des Zertifikats nicht \"vergessen\" wurde, denn das Nachfolgezertifikat sei am 27.1.2022 eingespielt worden. Irgend etwas ist aber wohl bei dieser Erneuerung fehlgeschlagen – mit dem\u00a0 Thema Let's Encrypt zieht am 28.1.2022 bestimmte Zertifikate zur\u00fcck<\/a> hat das Ganze aber nichts zu tun, das die Telekom die Zertifikate selbst ausstellen kann. F\u00fcr Mitleser: Irgendwann wird jemand die Zertifikatskette bei denen reparieren. Mails d\u00fcrften in der Zwischenzeit keine verloren gehen – es tritt halt nur der Fehler beim IMAP-Zugriff auf die Postf\u00e4cher auf.<\/p>\n

Problem gel\u00f6st<\/h2>\n

Erg\u00e4nzung:<\/strong> Beim Schreiben des Beitrags fehlte die Information noch, aber inzwischen scheint die Telekom die Problematik behoben zu haben. Auf Telekom hilft hei\u00dft es seit ca. 10:40 Uhr hier<\/a>:<\/p>\n

Die Kollegen sind da und haben den Fehler beseitigen k\u00f6nnen. Es sollte nun keine Meldung mehr erscheinen.<\/em><\/p><\/blockquote>\n

Und auf Twitter hat mir das Team von T<\/em>elekom hilft<\/em> in nachfolgenden Post<\/a> geantwortet (danke daf\u00fcr) und eine Erkl\u00e4rung zukommen lassen.<\/p>\n

\"Telekom<\/p>\n

Blog-Leser Bolko hatte es einige Minuten fr\u00fcher hier im Blog in diesem Kommentar<\/a> gepostet – danke daf\u00fcr. Wenn die Erkl\u00e4rung stimmt, dauerte die Verteilung des Zertifikats auf die jeweiligen Server sehr lange bzw. es k\u00f6nnte bei einzelnen Servern mit der \u00dcbernahme gehakt haben. Das w\u00fcrde auch erkl\u00e4ren, warum einige Leute keine Probleme hatten und andere in sporadisch auftretende Zertifikatswarnungen liefen. Es kam am 30.1.2022 darauf an, auf welchen Telekom-Server die Nutzer vom Load-Balancer geschoben wurden. War es ein aktualisierter Server, konnten die Mails ohne Probleme abgerufen werden. Bei einem nicht aktualisierten Server kam die Zertifikatswarnung. Danke an alle Leser, die mit Analysen mitgeholfen haben.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wie es ausschaut, hat bei der Telekom jemand vergessen, ein Zertifikat, welches zum 30. Januar 2022 abl\u00e4uft, zu verl\u00e4ngern. Das f\u00fchrt dazu, dass Benutzer seit heute Nacht wohl nicht mehr (fehlerfrei) auf ihre Mails bei T-Online zugreifen k\u00f6nnen, weil ein … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,7862],"tags":[987,2036,4013],"class_list":["post-262115","post","type-post","status-publish","format-standard","hentry","category-internet","category-stoerung","tag-storung","tag-telekom","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/262115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=262115"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/262115\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=262115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=262115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=262115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}