Billiger Webspace, Domainname:
Webspace mit E-Mail, PHP/MySQL.

Symptom

Bis vor kurzem konnten Sie E-Mails problemfrei abrufen und senden. Nun aber erscheint plötzlich die Fehlermeldung „Serveridentität kann nicht überprüft werden“.

Ursache

Das Problem tritt ausschließlich auf Apple Geräten auf, insbesondere iPhone. Es handelt sich nicht um ein serverseitiges Problem, sondern um ein Software-Problem auf dem Apple-Endgerät. Das Server-Zertifikat wurde korrekt verlängert und arbeitet mit allen anderen Systemen problemfrei, z.B. Thunderbird, Outlook, Webmail sowie in internetseitigen Transaktionen mit anderen Mailservern. Obwohl Let’s Encrypt als Trust Center schon jahrelang und millionenfach akkreditiert ist, enthält Ihr iOS Mail nicht das nötige Stamm-Zertifikat, um Let’s Encrypt SSL-Zertifikate automatisch zu validieren. Die Apple Software hält das verlängerte Server-Zertifikat deshalb für ein nicht-vertrauenswürdiges, z.B. selbst-signiertes Zertifikat.

Lösung

Laut zahlreicher Foren-Diskussionen in Apple-Foren kann das Problem auf den Geräten nur durch Löschen und Neueinrichten des Mailkontos gelöst werden. Grund dafür ist, dass der früher mal vorhandene „Continue“-Schalter in der Fehlermeldung durch Apple entfernt wurde und die Nutzer dieser Software deshalb keine Möglichkeit mehr haben, dem Gerät mitzuteilen, dass das Zertifikat akzeptiert werden soll. Weitere Informationen finden Sie in den nachfolgend genannten Quellen.

Die vermutlich richtige technische Lösung wäre, die Software so zu aktualisieren, dass sie alle heute gängigen SSL/TLS-Stammzertifikate kennt. Möglicherweise können Sie dies durch ein Update Ihrer iOS Mail-Software oder Ihres Betriebssystems erreichen. Für weitere Fragen hierzu wenden Sie sich bitte an den Apple Support.

Übersicht häufig gestellter Fragen