firefox_cert_inst_failed

Zertifikat installieren unter Firefox

Auf der Mozilla Foundation Seite gibt es einen Artikel mit dem Titel:
TLS/SSL

 

Anleitung zum installieren eines SSL Zertifikates unter Firefox3.

  firefox_cert_inst_failed

Wenn Sie mit dem Firefox3 auf eine unserer SSL-Seiten surfen, werden Sie möglicherweise folgende Meldung vorfinden:

„Sichere Verbindung fehlgeschlagen“ bzw. „Secure Connection Failed“

Diese Meldung ist ganz OK, weil wir ein privates Zertifikat verwenden, welches der Firefox2 noch nicht kennt. Um diese Meldung jedoch nicht ständig „wegklicken“ zu müssen, können Sie sich das Zertifikat auch dauerhaft installieren. Wie das geht beschreibt die folgende Anleitung:

 

Klicken Sie als Erstes auf den Link unseres Root-Zertifiktes 

firefox_cert_inst_import Aktivieren Sie die 2 ersten Ckeckboxen und klicken auf „Ok“.
Fertig.

Rufen Sie nun nochmals die Test-Seite auf.

firefox_cert_inst_test Es sollte nun alles ohne Warnungen oder Fehler angezeigt werden – zusätzlich erkennen Sie am linken Rand der Eingabezeile vom Firefox3 einen farbigen Balken (in diesem Beispiel in blau) mit dem Namen des Zertifikat-Ausstellers, in diesem Fall sollte dort „graz4u.at“ stehen! Sie können auch auf den bluen Teil in der Eingabezeile klicken. Es öffnet sich dann ein kleines Fenster mit Informationen zum Zertifikat bzw zur Verbindung.
Weiters sehen Sie in der Fusszeile ganz rechts ein kleines Schloss, auch hier kann man erkennen, dass es sich um eine SSL gesicherte Seite handelt.

Achtung: Da sich der Firefox und der Internetexplorer die Zertifikate nicht teilen, müssen Sie bei Bedarf die Anleitung zur Zertifikatinstallation für den Firefox ebenfalls ausführen!

Zertifikat installieren unter Konqueror

Auf der Mozilla Foundation Seite gibt es einen Artikel mit dem Titel:
TLS/SSL

 

Anleitung zum installieren eines SSL Zertifikates unter Konqueror 4.1.

Wenn Sie mit dem Konqueror auf eine unserer SSL-Seiten surfen, werden Sie möglicherweise folgende Meldung vorfinden:

„Sichere Verbindung fehlgeschlagen“ bzw. „Secure Connection Failed“

  Image Diese Meldung ist ganz OK, weil wir ein privates Zertifikat verwenden, welches der Konqueror noch nicht kennt. Um diese Meldung jedoch nicht ständig „wegklicken“ zu müssen, können Sie sich das Zertifikat auch dauerhaft installieren. Wie das geht beschreibt die folgende Anleitung:

 

Klicken Sie als Erstes im Konqueror auf den Link unseres Root-Zertifiktes 

konq_cert_inst_open Es öffnet sich möglicherweise ein Dialog in dem Sie gefragt werden mit welcher Anwendung Sie die Datei öffnen möchten. Folgen Sie der vorgeschlagenen ‚Kleopatra‘

konq_cert_inst_import Bestätigen Sie die Meldung und klicken auf „Ok“.
Fertig.

Rufen Sie nun nochmals die Test-Seite auf.

konq_cert_inst_test Es sollte nun alles ohne Warnungen oder Fehler angezeigt werden – zusätzlich erkennen Sie am linken Rand der Eingabezeile vom Firefox3 einen farbigen Balken mit dem Namen des Zertifikat-Ausstellers, in diesem Fall sollte dort „graz4u.at“ stehen! Weiters sehen Sie in der Fusszeile vom Firefox3 ein kleines Schloss, auch hiermit kann man erkennen das es sich um eine gesicherte Seite handelt.  

 

ms_cert_vi_00

Zertifikat installieren unter MS-IE

 

Auf der TechNet Seite von Microsoft gibt es einen Artikel mit dem Titel:
What is TLS/SSL?

 

Anleitung zum Installieren eines SSL Zertifikates unter MS-IE.

  Wenn Sie mit dem InternetExplorer auf eine unserer SSL-Seiten surfen, werden Sie möglicherweise folgende Meldung vorfinden:

„Zertifikatfehler: Navigation wurde geblockt“ bzw. „Es besteht ein Problem mit dem Sicherheitszertifikat der Webseite“

Diese Meldung ist ganz OK, weil wir ein privates Zertifikat verwenden, welches der InternetExplorer noch nicht kennt. Um diese Meldung jedoch nicht ständig „wegklicken“ zu müssen, können Sie sich das Zertifikat auch dauerhaft installieren. Wie das geht beschreibt die folgende Anleitung:

 

ms_cert_vi_00

Sie können hier entweder jedes mal „Laden dieser Webseite fortsetzen“ klicken – oder sich einmalig für alle SSL-Seiten von Graz4u unser Zertifikat installieren.

Dazu gehen Sie wie folgt vor:

Klicken Sie als ersten auf den Link unseres Root-Zertifiktes 

ms_cert_vi_01

Klicken Sie hier auf „öffnen“

ms_cert_vi_02

Klicken Sie hier auf „Zertifikat installieren“

ms_cert_vi_03

Bestätigen Sie die Willkommensmeldung mit „Weiter“

ms_cert_vi_04

Klicken Sie auf „Alle Zertifikate in folgenden Speicher speichern“

Klicken Sie auf „durchsuchen“ und wählen Sie „Vertrauenswürdige Stammzertifizierungsstellen“ („OK“)

Beenden Sie den Dialog mit „Weiter“

Achtung: Unter XP könnn Sie diesen Vorgang sogar abkürzen indem Sie „Zertifikatspeicher automatisch auswählen“ belassen und hier gleich „weiter“ klicken. Unter Vista funktioniert das nicht.

 

ms_cert_vi_06

Klicken Sie „Fertig stellen“

ms_cert_vi_07

Bestätigen Sie die Sicherheitswarnung mit „Ja“

ms_cert_vi_08

Sie sollten nun obenstehende Meldung sehen

Rufen Sie nun nochmals eine verschlüsselte Seite unserer Domain auf (z.B. https://de01-he04.graz4u.at )

ms_cert_vi_09

Diesmal sollte die Seite ohne Sicherheitswarnung geöffnet werden – zusätzlich erkennen Sie am rechten Rand der Eingabezeile des Internetexplorers an dem kleinen Schloss, dass es sich um eine gesicherte Seite handelt.Diese Einstellung gilt nun für alle Seiten unserer Server.

Achtung: Da sich der Firefox und der Internetexplorer die Zertifikate nicht teilen, müssen Sie bei Bedarf die Anleitung zur Zertifikatinstallation für den Firefox ebenfalls ausführen! 

 

iphone_cert_inst_import

Zertifikat installieren für das IPhone

 

Anleitung zum Installieren eines SSL Zertifikates auf dem iPhone 3G.

Möglicherweise benötigen Sie mit Ihrem IPhone Zugang zu unseren SSL-Seiten und erhalten Fehlermeldungen oder Sie wollen Ihren Mailverkehr gesichert über SSL verwenden.

In diesem Fall gehen Sie bitte wie folgt vor:

Besuchen Sie mit Ihrem IPhone mit dem Safari unsere Webseite http://www.graz4u.at und wählen Sie den Menüpunkt „Support / Hilfe“ und dann „SSL Zertifikate“

Klicken Sie auf den Link „Download unseres ROOT-Zertifikates
(Falls Sie diese Seite bereits mit Ihrem IPhone betrachten, können Sie jetzt auch hier klicken )

iphone_cert_inst_import Klicken Sie hier auf „Installieren“ um den Vorgang ab zu schließen.

Das Zertifikat gilt dann sowohl für den Browser, als auch für Ihre gesicherten Maileinstellungen.

Sie können den Erfolg der Aktion testen, indem Sie z.B. die Seite https://de01-he04.graz4u.at ansurfen und diese Fehlerfrei angezeigt wird! Die Anleitung wurde mit einem Apple iPhone 3G, Firmware Version 2.2 (Build 5G77) gemacht.

outlook2003_01

e-Mail Konfiguration: Outlook 2003

Dieses Tutorial beschreibt in a) wie man ein neues Konto anlegt und in b) wie man ein bestehendes anpassen kann.
Zusätzlich werden in c) noch die erweiterten Sendeeinstellungen beschrieben

Hinweis: Das hier beschriebene Beispiel legt ein POP3 e-Mail Konto ohne SSL Verschlüsselung an. Sie können aber auch ein IMAP4 e-Mail Konto mit den selben Schritten anlegen. Die Abfolge der Dialoge und der eizugebenden Werten ist dabei gleich. Sowohl bei POP3 als auch bei IMAP4 können Sie die SSL Verschlüsselung erst nach erfolgreichem Anlegen des Kontos aktivieren. Dies wird in c) genauer beschrieben. Graz4U unterstützt für POP3 und IMAP4 sichere Verbindungen. Eine Gegenüberstellung der Varianten finden Sie bei den Kundenzugängen.
Diese Anleitung wurde zwar genau für MS Outlook 2003 gemacht, ist aber auch für spätere Versionen gültig

 

a) Neuanlage eines Graz4U e-Mail Zuganges mit Outlook 2003

outlook2003_01

Starten Sie Outlook 2003. Wählen Sie im Hauptmenü unter „Extras“ den Punkt „Konten…“ aus.

 

outlook2003_02

wählen SIe „Ein neues Konto anlegen“ und klicken Sie auf „Weiter“

 

Image

Wählen Sie nun als Servertyp POP3 aus und klicken Sie auf „Weiter“

(Alternativ können SIe auch IMAP wählen Graz4U unterstützt beide Arten. Eine Gegenüberstellung der zwei Varianten finden Sie bei den Kundenzugängen.)

 

outlook2003_13

In dieser Maske können Sie alle Informationen zu Ihrem Mailkonto eingeben:

Geben Sie alle Informationen wie in der Grafik angezeigt ein – bitte beachten Sie, dass Sie dabei Werte wie „ihre-domain.at“ mit dem Namen ihrer tatsächlichen Domain austauschen oder einfach graz4u.at einsetzen. Also dann als Posteingangsserver mail.graz4u.at und als Postausgangsserver smtp.graz4u.at.

Benutzername und das Passwort diese e-Mail Adresse ist in der Regel ident mit der e-Mail Adresse. (dh: wenn Sie ein Konto anlegen für hans.meiser@super.at dann ist der Benutzer- oder Kontoname auch hans.meiser@super.at). Das Passwort haben Sie von uns in einer SMS oder e-Mail erhalten. 

Postausgangsservers/Posteingangserver: In der Regel entspricht das dem Schema: mail.ihr-domain-name.at & smtp.ihr-domain-name.at -bei SSL verschlüsselten Verbindungen geben Sie hier jedoch auf jeden Fall mail.graz4u.at & smtp.graz4u.at ein!

Am Ende können Sie durch einen Klick auf „Kontoeinstellungen testen“ einen Test starten, der Ihnen das funktionieren der eingegebenen Daten bestätigt und auch gleich ein Testmail schickt, dass sich danach in Ihrem Posteingang befindet!

Klicken Sie danach auf „Weiter“

outlook2003_05

 

Sie brauchen nur noch auf „Fertig stellen“ zu klicken um den Wizzard zu beenden. Fertig! Das neue Outlook 2003 e-Mail Konto kann nun verwendet werden!

 

b) Ändern bzw anpassen eines bestehenden Graz4U e-Mail Zuganges mit Outlook 2003

outlook2003_06

Starten Sie Outlook 2003. Wählen Sie im Hauptmenü unter „Extras“ den Punkt „Konten…“ aus.

 

outlook2003_07

wählen SIe „Vorhandene E-Mail-Konten anzeigen oder bearbeiten“ und klicken Sie auf „Weiter“

 

outlook2003_08

Wählen Sie dazu bitte das gewünschte e-Mail Konto aus und klicken bei den rechten Buttons auf „Ändern“.

 

outlook2003_13

In dieser Maske können Sie alle Informationen zu Ihrem Mailkonto eingeben:

Geben Sie alle Informationen wie in der Grafik angezeigt ein – bitte beachten Sie, dass Sie dabei Werte wie „ihre-domain.at“ mit dem Namen ihrer tatsächlichen Domain austauschen oder einfach graz4u.at einsetzen. Also dann als Posteingangsserver mail.graz4u.at und als Postausgangsserver smtp.graz4u.at.

Benutzername und das Passwort diese e-Mail Adresse ist in der Regel ident mit der e-Mail Adresse. (dh: wenn Sie ein Konto anlegen für hans.meiser@super.at dann ist der Benutzer- oder Kontoname auch hans.meiser@super.at). Das Passwort haben Sie von uns in einer SMS oder e-Mail erhalten. 

Postausgangsservers/Posteingangserver: In der Regel entspricht das dem Schema: mail.ihr-domain-name.at & smtp.ihr-domain-name.at -bei SSL verschlüsselten Verbindungen geben Sie hier jedoch auf jeden Fall mail.graz4u.at & smtp.graz4u.at ein!

Am Ende können Sie durch einen Klick auf „Kontoeinstellungen testen“ einen Test starten, der Ihnen das funktionieren der eingegebenen Daten bestätigt und auch gleich ein Testmail schickt, dass sich danach in Ihrem Posteingang befindet!

Klicken Sie danach auf „Weiter“

 

outlook2003_10

Klicken Sie auf „Fertigstellen“ um die Änderungen an Ihrem Konto abzuschließen.

 

c) Erweiterte Einstellungen zum Versenden von Mails über den Graz4U Mailserver

In den oben genannten Einstellungen für SMTP wird die Technik „POPbeforeSMTP“ angewant – Ihre IP-Adresse wird für den MailVersand über einen gewissen Zeitraum freigeschalten, sobald Sie Ihre Mails abholen.

Leider funktioniert diese Technik nicht immer – es gibt gewisse Konstellationen und Netzwerke in denen Probleme beim Versenden auftreten.

Am besten stellen Sie in einem solchen Fall folgende Optionen ein:

Klicken Sie im Dialog „E-Mail-Konten“ auf „weitere Einstellungen“ 

 outlook2003_10

Wechseln Sie im folgenden Dialog auf den Tab „Postausgangsserver“

 outlook2003_11

 aktivieren Sie die Option „der Postausgangserver (SMTP) erfordert Authentifizierung“

aktivieren Sie „Anmelden mit“ und geben Sie hier nochmals Benutzer und Passwort ein.

ACHTUNG: obwohl es hier naheliegen würde, die Option „gleiche Einstellungen wie für Posteingangsserver verwenden“ zu aktivieren funktioniert diese Einstellung NICHT.

outlook2003_12

Stellen Sie dann noch im Tab „Erweitert“ sowohl den Posteingangser wie auch den Postausgangserver auf „Server erfordert eine verschlüsselte Verbindung“