[Eisfair] Zertifikatsproblem bei outlook.office365.com

[Juergen Edner]

Hallo Marcus,

> wir haben heute in der Penne auf Office365 für EMail umgestellt.

interessant. Gab es da nicht erst vor ein paar Tagen Bedenken bezüglich
des fehlenden Datenschutzes. Siehe:

https://www.datenschutzbeauftragter-info.de/microsoft-office-365-fuer-schulen-nicht-datenschutzkonform-nutzbar/

> Nach Umstellung meines eigenen Mailserver auf den neuen Provider für meine
> Dienstadresse stellt ich ein ständiges Switchen zwischen zwei verschiedenen
> Zertifikaten fest.
> 
> Folgendes sind die Fingerprints der beiden Zertifikate:
> 
> E7:99:10:E1:F8:67:83:01:0F:3A:46:BF:1E:AF:48:31
> 
> FD:81:45:90:75:3D:FD:3C:62:0A:14:D0:C0:9B:16:5F
> 
> Benutzt noch jemand pop von outlook.office365.com?
> 
> Welcher Fingerprint ist es bei euch?

Ich benutze den Service zwar nicht, habe mir aber gerade einmal das
Zertifikat angesehen. Hier der Fingerprint:

# dig outlook.office365.com

; <<>> DiG 9.11.2 <<>> outlook.office365.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53756
;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;outlook.office365.com.         IN      A

;; ANSWER SECTION:
outlook.office365.com.  42      IN      CNAME   outlook.ha.office365.com.
outlook.ha.office365.com. 16    IN      CNAME   outlook.ms-acdc.office.com.
outlook.ms-acdc.office.com. 17  IN      CNAME   CDG-efz.ms-acdc.office.com.
CDG-efz.ms-acdc.office.com. 28  IN      A       40.101.137.98
CDG-efz.ms-acdc.office.com. 28  IN      A       40.101.136.2
CDG-efz.ms-acdc.office.com. 28  IN      A       40.101.137.82
CDG-efz.ms-acdc.office.com. 28  IN      A       40.101.136.242


# openssl x509 -in 40.101.137.98.pem -noout -fingerprint -md5
MD5 Fingerprint=FD:81:45:90:75:3D:FD:3C:62:0A:14:D0:C0:9B:16:5F

Gruß Jürgen
-- 
Mail: juergen at eisfair.org