Journal

Palm Pre und Self-signed-Zertifikate für IMAP

Seit ein paar Tagen bin ich stolzer Besitzer des Palm Pre. Dazu folgt in Kürze ein ausführlicheres Review.

Hier ein Tipp für alle, die ihr IMAP(S)-Postfach mit dem Pre benutzen wollen, aber ein selbst signiertes Zertifikat verwenden und die Fehlermeldung “Das Sicherheitszertifikat des Servers ist ungültig oder Datum und Uhrzeit sind nicht korrekt eingestellt.” erhalten:

Da es leider keine Möglichkeit gibt, dem selbst signierten Zertifikat im Mail-Client zu vertrauen, muss das Zertifikat im Zertifikats-Manager des Pre installiert werden.

Zunächst muss das Zertifikat in ein geeignetes Format gebracht werden. Da ich am PC Thunderbird mit diesem Konto verwende, hier die Anleitung für Thunderbird (diese Anleitung setzt das Thunderbird-Addon Cert Viewer Plus voraus): “Extras” > “Zertifikat-Manager”, Reiter “Websites” das richtige Zertifikat des entsprechenden Servers auswählen, dann Klick auf den Button “Ansicht”. Im sich öffnenden Fenster Klick auf den Button “Export”, Format “X.509 Certificate (DER)”, Speichern.

Das exportierte Mailserver-Zertifikat im X.509 DER-Format kann nun auf den Palm in einen beliebigen Ordner kopiert werden. Nun muss das Zertifikat nur noch im Zertifikats-Manager des Pre importiertt werden. Dieser Manager ist etwas versteckt: im Anwendungsmenü links oben auf “Startbildschirm” > “Anwendungsliste”, dort wiederum links oben auf “Einstellungen” > “Zertifikatmanager”.

Dort muss über das Icon links unten das Zertifikat hinzugefügt werden. Nach dem Klick auf das Icon werden alle auf dem Gerät befindlichen Zertifikatsdateien angezeigt – unter anderem auch das eben per USB auf den Pre kopierte Zertifikat als DER-Datei. Diese Datei einfach auswählen, fertig.

Die E-Mail-Anwendung funktioniert nun auch mit dem selbstsignierten Zertifikat und gibt keine Warnungen mehr aus.