Themenübersicht November 2014

 Mailserver

 Allgemeine Server-Landschaft

 SSL Zertifikate www.IHREDOMAIN.de

Hosting Newsletter

Für Ihre Sicherheit haben wir unsere Serverplattform in den vergangenen Wochen erheblich aufgerüstet und werden in den kommenden Wochen auch weiterhin viele Optimierungen vornehmen.

So schaffen unsere Mailserver mit einer A-Klassifizierung inzwischen Traumnoten in Sachen SSL Verschlüsselung. Die Klassifizierung gibt an, wie stark und damit wie sicher die Verschlüsselung bei Nutzung der Webmail-Funktionalität, bei Abholung Ihrer Mails per Imap oder Pop3 als auch beim Versand von E-Mails per SMTP ist.

Ausgehende Mails werden seit dem Herbst per TLS verschlüsselt weiter gesendet, sofern der annehmende Mailserver dieses Verfahren unterstützt und auch korrekt konfiguriert ist.

Leider ist der verschlüsselte Mailtransfer noch lange nicht überall üblich...

Die inzwischen als unsicher angesehenen Techniken wie SSL3.0 wurden Ende letzten Jahres bereits deaktiviert, stattdessen kommt für sämtliche Server - auch für Serverhosting-Kunden - das neuere TLS Verfahren zum Einsatz. Je nach Server-Betriebssystem erreichen alle Server inzwischen A oder B in der Klassifizierung der SSL-Sicherheit. Wie sie an den Screenshots sehen, sind wir auch hier ganz weit vorne und tauschen verbliebene Systeme mit älterem Betriebssystem kurzfristig aus.

Sofern Ihre Domain SSL-Zertifikate nutzt, sind auch Ihre Zertifikate von der Weiterentwicklung im Bereich Verschlüsselungstiefe betroffen. So wird der Signatur-Algorithmus SHA1 inzwischen als theoretisch knackbar angesehen. Bei jeder Zertifikats-Verlängerung seit Anfang Oktober diesen Jahres nutzen wir daher den aktuellen SHA-256 (auch SHA-2 genannt) Standard für die Beantragung der Zertifikate.