Ist der Zielprinzipalname falsch?

Es geschehen ab und zu Dinge, die kaum zu glauben sind. Obwohl der Email-Zugang eines Kunden seit Jahren sang- und klanglos funktionierte, meldete sein Outlook seit einigen Tagen die mysteriöse Fehlermeldung “Der Zielprinzipalname ist falsch.” Ob er denn unseren Mailservern weiter vertrauen wöllte. Worin er sich, verständlicherweise, nicht ganz sicher war.

Unser Mailzertifikat für die Verschlüsselung von Emails ist auf die Namen “mail.hostingundservice.de” und “hostingundservice.de” ausgestellt. Es ist der Grund, warum Sie nicht zum Abruf Ihrer Emails die Domain “mail.ihredomain.tld” verwenden können – der im Zertifikat hinterlegte Name hat notwendigerweise mit dem dort hinterlegten Namen übereinzustimmen. Sonst könnte man ja ein Domain “goooooooooooogle.de” zertifizieren und sich als “google.de” ausgeben. Logisch. Für ein eigenes Zertifikat benötigen Sie einen eigenen Mailserver, den Sie auch selbständig pflegen und aktualisieren müßten. Zertifikate gibt es ab $59 bei StartSSL, siehe auch mein “Kochrezept:Code Signing Certificate von StartSSL“.

Sollte Ihr Mailclient also, aus welchem Grunde auch immer, plötzlich diese Fehlermeldung anzeigen, erkennt Ihr Email-Client ganz plötzlich die “zweite” Domain hostingundservice.de nicht mehr. Ändern Sie dann in Ihren Email-Einstellungen als eingehenden Server (POP3/IMAP) das “hostingundservice.de” ganz einfach in “mail.hostingundservice.de”. Ebenso verfahren Sie bitte bei den Einstellungen für den Email-Versand.

Und schon ist der Fehler verschwunden.