Verbindungsprobleme und Zertifikatswarnungen in Outlook (für T-Online Kunden)

Wenn Sie als T-Online-Kunde Probleme mit der Outlook-Verbindung haben und wiederholte Zertifikatsfehler erhalten, hilft Ihnen dieser Eintrag bestimmt weiter.

Versuchen Sie als erstes bitte, folgende URL aufzurufen: http://www.unvergebene_adresse.cloud4you.biz.

Bekommen Sie nun folgende Seite angezeigt, so trifft dieser Artikel auf Sie zu:

Problembehebung

Um das Problem zu beheben, klicken Sie bitte auf folgenden Link auf der Navigationshilfe-Seite (rot markiert):

Nach der Eingabe Ihrer Benutzerdaten...

können Sie hier die Navigationshilfe abschalten:

Im Anschluss daran müssen Sie die Internetverbindung einmal trennen und neu herstellen. Zusätzlich muss der lokale DNS-Cache an den PCs geleert werden (am einfachsten über einen Neustart):

Danach sollte der obige Link nicht mehr zur Navigationshilfe führen. Sollte dies der Fall sein, kommt es auch nicht mehr zu den Verbindungsproblemen und Zertifikatsfehlern. Bekommen Sie stattdessen weiterhin die Navigationshilfe angezeigt, kontaktieren Sie bitte Ihren T-Online-Ansprechpartner.

Technischer Hintergrund

Diese Navigationshilfe sorgt hier für Ihre Verbindungsprobleme. Outlook geht innerhalb der Verbindungsroutine auch die internen Servernamen durch, die außerhalb der cloud4you nie aufrufbar sein werden. Das ist erstmal nicht weiter tragisch, da Outlook recht schnell erkennt, dass der interne Name ungültig und somit nicht aufrufbar ist. Anders bei Kunden der deutschen Telekom. Hier werden alle ungültigen Abfragen abgefangen und Ihnen eine Navigationshilfe angeboten. So auch für die internen Namen der Exchange-Server. Somit erkennt Outlook den internen Namen nicht mehr als ungültig, sondern versucht, eine Verbindung auf den Navigationshilfe-Server aufzubauen. Dadurch entsteht folgender SSL-Fehler:

Klickt man nun auf "Zertifikat anzeigen...", so kommt kein Zertifikat von uns, sondern das der Telekom:

Ein klares Zeichen dafür, dass der Telekomserver auf eine eigentlich ungültige Anfrage reagiert und somit der Outlookclient versucht, per https:// darauf zuzugreifen.