Frage zu "vertrauenswürdigen Verbindungen"

Morgen Alle zusammen.
Bin zum ersten Mal in diesem Bereich des Forums doch ich denke mir ich müsste hier richtig sein.
Kurze Info zur Vorgeschichte. Seit ich in meiner aktuellen Firma arbeite hat bei uns jede "Aussendienststelle" einen GMX Account worüber der ganze Mailverkehr abgewickelt wird. Zum Abrufen wurde bisher Thunderbird verwendet. Klingt irgendwie zusammengeschustert, war es auch. Hat aber gut funktioniert.
Seit diesem Jahr gibt es eine betriebsinterne Mailadresse der Zugang geht über ne "Outlook Web App" jedesmal wenn ich die Seite aufrufe kommt eine Meldung dass es sich um keine vertrauenswürdige Verbindung handelt . Natürlich vertrau ich der Seite prinzipiell da es sich ja um die Zentrale handelt. Laut Aussage der zuständigen Person liegt es im interesse der Sicherheits des Unternehmens dass wir nen sicheren Weg benutzen Emails zu verschicken.

Was ich mich jetzt frag. Ist so ein Outlook Web App Zugang wirklich sicherer und warum zeigt mir Firefox an dass es sich um keine vertrauenswürdige Seite handelt.
Und zu guter Letzt. Auf die Frage ob ich mit Thunderbird per SMTP die Emails abrufen kann wurde mir erklärt dass es da Sicherheitsbedenken gäbe.
(Ich fand den Zugriff über Thunderbird bisher eigentlich sehr komfortabel)
Tja .. wie ihr euch denken könnt kenn ich mich da ned so aus und bin eher ratlos was ich davon halten soll.

Wär für jede Anmerkung oder Antwort dankbar.

Die Meldung der "nicht vertrauenswuerdigen Verbindung" kommt nur, weil es ein 'privates' SSL-Zertifikat ist und von keiner Firma [wie zB Verisign] zertifiziert/signiert wurde [kostet Geld, bringt aber keine zusaetzliche Sicherheit].

IIRC kannst du das Zertifikat herunterladen und installieren, dann sollte die Meldung nicht mehr kommen.

Ueber SMTP kannst du nicht abrufen, sondern nur schicken. Zum Abrufen muesstest du IMAP verwenden. Ob das nun mit deinem Exchange-Server funktioniert muesstest du ausprobieren. Nachteil ist jedenfalls, dass afaik ein Kaldenersync zwischen Exchange-cal und Thunderbird nicht funktioniert, bzw. ein Workaround mit Plugin noetig ist.

wenn ihr euch das mit einem "offiziellen" cert antun wollt, braucht ihr ziemlich sicher ein UC-Zertifikat, damit das dann auch übers handy, etc. problemlos geht...

gibts z.b. hier: http://ssl.comodo.com/unified-commu...ertificates.php

Man sollte sich nicht angewöhnen, solche Fehlermeldungen wegzuklicken.

Selbstsignierte Zertifikate sind anfällig für Man-in-the-middle-Angriffe. Wenn das Zertifikat nicht überprüft wird, könnte man euch ein gefälschtes Zertifikat unterschieben und sich als euren Server ausgeben.

Entweder man lässt das Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle unterschreiben oder überprüft den so genannten Fingerabdruck des Zertifikats selbst.

Wenn man Geld sparen will und der Dienst nur intern genutzt wird, kann man auch seine eigene Zertifizierungsstelle betreiben. Das Zertifikat der Zertifizierungsstelle muss auf jedem Client vorinstalliert werden.

Falls es nur Zugriff via OWA und kein Activesync/IMAP/SMTP gibt, bietet sich als Workaround auch an, auf deinem Client DavMail mit Thunderbird und Lightning zu verwenden. Ich weiß allerdings nicht, ob das ein self-signed certificate schluckt - wenn ein Exchange-Server im Budget drinnen ist, sollte man imho auch nicht an den paar Euro für ein Zertifikat von einer CA sparen

Zitat von deagle

Falls es nur Zugriff via OWA und kein Activesync/IMAP/SMTP gibt, bietet sich als Workaround auch an, auf deinem Client DavMail mit Thunderbird und Lightning zu verwenden. Ich weiß allerdings nicht, ob das ein self-signed certificate schluckt - wenn ein Exchange-Server im Budget drinnen ist, sollte man imho auch nicht an den paar Euro für ein Zertifikat von einer CA sparen

es sind ein paar 100€ pro jahr, also ned sooo wenig. kommt halt drauf an ob mans braucht.

ich bin mir jetzt ned sicher weil ich das OWA graffel gsd nicht verwenden muss, aber afaik ist es doch so dass nach der installation des certs die abfrage nimmer kommt oder ? d.h. man muss nur beim ersten mal checken ob das self signed cert valide ist und ist dann genauso sicher wie mit einem von einer CA, oder überseh ich da was ?

Zitat von luka

Man sollte sich nicht angewöhnen, solche Fehlermeldungen wegzuklicken.

Selbstsignierte Zertifikate sind anfällig für Man-in-the-middle-Angriffe. Wenn das Zertifikat nicht überprüft wird, könnte man euch ein gefälschtes Zertifikat unterschieben und sich als euren Server ausgeben.

wenn man die ausnahme/zertifikat einmal gespeichert hat und sich der fingerprint ändert, meldet sich eh die software?