Aktualisierung TLS in einigen Systementeilen am 06.04.20

[Nils Dornblut]

Sehr geehrte Kunden und Kundinnen,

wir arbeiten weiter an der Aktualisierung unserer Systeme. In einem nächsten Schritt werden wir unsere internen DomainFactory-Systeme aktualisieren und für Ihre Nutzung noch sicherer machen. Ab dem 6. April 2020 werden unsere internen Systeme TLS 1.0/1.1 (Transport Layer Security 1.0/1.1) nicht weiter unterstützen.

Davon betroffen sind: das Kundenmenü, RP2, Webmail, unsere Website www.df.eu, und SSL Proxy.

Was bedeutet das für Sie?

Sollten Sie ältere Hardware, Software oder Systeme nutzen, überprüfen Sie diese bitte rechtzeitig vor dem 6. April 2020, ob sie TLS 1.2 kompatibel sind.

Was passiert, wenn Sie nicht aktualisieren?

Wenn Sie ältere Hardware, Software und die von Ihnen verwendeten Systeme nicht rechtzeitig aktualisieren, können Sie die oben aufgeführten Dienste nicht mehr nutzen.

Bitte beachten Sie, dass es während der Umstellung unserer Systeme ab dem 6. April 2020, bei den oben genannten Diensten zu kurzen Ausfällen von maximal einigen wenigen Minuten kommen kann. Um die dadurch für Sie entstehenden Unannehmlichkeiten so gering wie möglich zu halten, werden wir die Umstellung in den frühen Morgenstunden durchführen. Auf https://status.df.eu/ finden Sie den aktuellen Status.

Wenn Sie Rückfragen dazu haben, stehen wir Ihnen selbstverständlich gerne zur Verfügung.

Mit freundlichen Grüßen

Nils Dornblut

[Thomas Roessing]

Sollten Sie sehr alte Hardware, Software oder Systeme nutzen

Moin!
Was verstehen Sie denn unter "sehr alt" (habe ich mich schon bei der E-Mail gefragt, die vor einiger Zeit zum selben Thema kam)? Ich verwende einen fast sieben Jahre alten Laptop, allerdings mit Windows 10 und dem aktuellsten Firefox. Gehe ich recht in der Annahme, das das Alter der Hardware hier nix zur Sache tut, so lange die Software aktuell ist?

Besten Dank und viele Grüße

Thomas Roessing

[Nils Dornblut]

Hallo Herr Roessing,

sehr alte Softwareversionen von Browsern, E-Mail-Programmen oder auch FTP Programmen unterstützen ggf. noch kein TLS 1.2. Dort kann es dann zu Problemen kommen, wenn man auch die genannten Dienste zugreift.

Aber: Hier aktuellnoch nicht betroffen sind die Webserver, FTP-Server und Mailserver, sondern nur die beschriebenen Dienste.

Daher wird es am ehesten um die Browser gehen und z. B. auf dem Uralt-Tablet kein Zugriff mehr auf Webmail möglich sein. Wenn es zum Zeitpunkt der Umstellung irgendwelche besonderen Auffälligkeiten gibt, die wir gemeldet bekommen, dann werden wir die hier posten.

Für die Umstellung der Webserver, Mailserver und FTP-Server werden wir noch genauere Informationen veröffentlichen, die Problemen vorbeugen werden bzw. konkretere Fälle aufzeigen.

Mit freundlichen Grüßen

Nils Dornblut

[Thomas Roessing]

Dankeschön! Sollte alles grün sein bei mir.

Viele Grüße

Thomas

[Nils Dornblut]

Dankeschön! Sollte alles grün sein bei mir.

Gerne und super!

Mit freundlichen Grüßen

Nils Dornblut

[horwie]

Wurden die o.g. Arbeiten durchgeführt?

[Nils Dornblut]

Hallo horwie,

wie oben geschrieben, war der 06.04.20 ein Startdatum für entsprechende Anpassungen. Wir haben das noch nicht komplett in allen genannten Systemteilen vollzogen. Schon angepasst ist/sind:

• Proxy via sslsites.de (nur noch TLS 1.2)
• Webmail (nur noch TLS 1.2)
• unsere Webseite www.df.eu (TLS 1.2/1.3)
• Kundenmenü admin.df.eu (TLS 1.2/1.3)
• JiffyBox API und Control Panel (nur TLS 1.2)
• einige weitere spezielle Server (mindestens TLS 1.2)

Weitere Änderungen teilen wir gerne dann mit nach Ausführung.

Mit freundlichen Grüßen

Nils Dornblut

[horwie]

Vielen Dank für die Info.