POP3-, IMAP- oder LDAP-Konten schützen

HCL Notes® unterstützt Secure Sockets Layer (SSL), wodurch die Kommunikation für Ihre POP3-, IMAP- oder LDAP-Konten sicher wird. SSL verschlüsselt die Daten, die zwischen Ihrem Notes®-Client und dem Server, den Sie für Ihr Konto angeben, übertragen werden. Notes® unterstützt SSL-Versionen 2.0 und 3.0. Standardmäßig verhandelt Notes®, welche SSL-Version am besten mit einem bestimmten Server verwendet wird.

Anmerkung: Für die Konfiguration einer sicheren SSL-Verbindung für POP3, IMAP oder LDAP muss auf dem Server, auf den Sie versuchen zuzugreifen, nicht notwendigerweise SSL laufen.

So aktivieren Sie SSL für ein bestimmtes Benutzerkonto

  1. Öffnen Sie Ihre Anwendung „Kontakte“.
  2. Wählen Sie Ansicht > Erweitert > Konten.
  3. Klicken Sie auf Aktionen > Neu > Benutzerkonto oder wählen Sie ein vorhandenes Konto aus und wählen Sie Aktionen > Bearbeiten.
  4. Wenn Sie ein neues Benutzerkonto erstellen, finden Sie weitere Informationen unter Internet-Mail-Konten manuell erstellen oder bearbeiten.
  5. Klicken Sie auf die Registerkarte „Allgemein“ und wählen Sie im Feld „SSL“ die Option „Aktiviert“ aus.
  6. Wenn Sie auf eine Webseite zugreifen möchten, die Sie nicht bereits als vertrauenswürdig anerkannt haben, müssen Sie ein Internetgegenzertifikat für diese Webseite anfordern. Sie haben kein Vertrauen aufgebaut, wenn Sie Sicherheitswarnungen erhalten, wenn Sie versuchen, auf die Site zuzugreifen, oder wenn Sie überhaupt nicht auf die Site zugreifen können. Notes® wird mit zahlreichen Internetgegenzertifikaten ausgeliefert, denen gängigen Zertifizierungsstellen vertrauen. Daher ist es wahrscheinlich, dass Sie kein Internetgegenzertifikat benötigen.
  7. (Optional) Ändern Sie eine beliebige der nachstehenden SSL-Einstellungen für ein Benutzerkonto. Die Einstellungen rufen Sie auf, indem Sie auf das Register „Erweitert“ klicken:
    • SSL-Sitezertifikate annehmen: Wählen Sie „Ja“, um Zertifikate von unbekannten Servern automatisch anzunehmen. Die Annahme von Zertifikaten von unbekannten Servern könnte ein Sicherheitsrisiko darstellen.
    • Abgelaufene SSL-Zertifikate annehmen: Wählen Sie „Ja“, um Remote-Zertifikate, die abgelaufen sind, auf dem Server anzunehmen.
    • SSL-Zertifikate auf Aufforderung senden (nur ausgehende Verbindungen): Wählen Sie „Ja“, um Ihre Internetzertifikate an den Server zu senden, zu dem Sie eine Verbindung herstellen, wenn der Server diese benötigt. Der Server benötigt möglicherweise Ihr Zertifikat, wenn Sie es zur X.509-Authentifizierung oder für mögliche Mailverschlüsselung einsetzen.
    • Name des Benutzerkonto-Servers mit dem Zertifikat des Remote-Servers verifizieren: Wählen Sie „Aktiviert“, wenn Notes® überprüfen soll, ob der Servername, den Sie in dieses Benutzerkontendokument eingegeben haben, mit dem Servernamen übereinstimmt, zu dem Sie eine Verbindung herstellen.
    • Version des SSL-Protokolls − Wählen Sie „Vereinbart“, um von Notes® das SSL-Protokoll ermitteln zu lassen, das erforderlich ist, um eine Verbindung zu dem Server herzustellen, auf den Sie zugreifen. Wählen Sie anderenfalls das erforderliche spezifische Protokoll auf dem Server aus.
  8. Klicken Sie auf „Speichern und schließen“.