{"id":7037,"date":"2020-02-28T13:00:05","date_gmt":"2020-02-28T12:00:05","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=7037"},"modified":"2023-07-24T11:18:08","modified_gmt":"2023-07-24T09:18:08","slug":"abschaltung-tls-supportende-win7","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2020\/02\/28\/abschaltung-tls-supportende-win7\/","title":{"rendered":"Abschaltung von TLS 1.0 und TLS 1.1 sowie Supportende f\u00fcr Windows 7"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_7037 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_7037')){$('.twoclick_social_bookmarks_post_7037').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2020\\\/02\\\/28\\\/abschaltung-tls-supportende-win7\\\/\",\"post_id\":7037,\"post_title_referrer_track\":\"Abschaltung+von+TLS+1.0+und+TLS+1.1+sowie+Supportende+f%C3%BCr+Windows+7\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>\r\n<p>&nbsp;<\/p>\r\n\r\n<h3 class=\"wp-block-heading\">Kein Zugriff mehr auf den RWTH E-Mail Service? Woran liegt das?<\/h3>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Anfang 2020 beschlossen die Browserhersteller Mozilla, Google und Microsoft die Verschl\u00fcsselungsprotokolle TLS 1.0 sowie TLS 1.1 nicht mehr zu unterst\u00fctzen. Diese Protokolle gelten inzwischen als unsicher und enthalten bekannte Sicherheitsl\u00fccken. In diesem Zusammenhang hat das <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/~rbnjb\/it-center\/lidx\/1\/\">IT Center<\/a> beschlossen, diese beide Protokolle ebenfalls f\u00fcr den <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/Services\/kompletter-Servicekatalog\/Anwendungen-und-Prozessunterstuetzung\/~essy\/E-Mail\/\">RWTH-Service \u201eE-Mail<\/a>&#8220; abzuschalten. Diese werden seit dem 13.01.2020 durch das Protokoll TLS 1.2 ersetzt.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<figure class=\"wp-block-image\">\r\n<div id=\"attachment_7038\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7038\" class=\"wp-image-7038\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/02\/TLS_Security-1024x683.jpg\" alt=\"\" width=\"1024\" height=\"683\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/02\/TLS_Security-1024x683.jpg 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/02\/TLS_Security-300x200.jpg 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/02\/TLS_Security-768x512.jpg 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/02\/TLS_Security.jpg 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><p id=\"caption-attachment-7038\" class=\"wp-caption-text\">Safety first! Sicherheit auf Deinen Ger\u00e4ten hat oberste Priorit\u00e4t. <br \/>Quelle: <a href=\" https:\/\/pixabay.com\/de\/photos\/sicherheit-schutz-antivirus-265130\/\">Pixabay<\/a><\/p><\/div>\r\n\r\n<\/figure>\r\n\r\n\r\n\r\n<p><!--more--><\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Durch diese Ma\u00dfnahme k\u00f6nnen folgende Systeme keine Verbindung mehr zum zentralen Mailsystem der RWTH aufbauen:<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<ul class=\"wp-block-list\">\r\n<li>Android 4.3 und \u00e4lter<\/li>\r\n<li>Internet Explorer 7-10 unter Windows Vista\/Windows 7<\/li>\r\n<li>Safari 5.1.9 und Safari 6.0.4 unter OS X 10.6.8 und OS X 10.8.4<\/li>\r\n<\/ul>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Zus\u00e4tzlich wurden die folgenden Chiffrensammlungen \u2013sogenannte Cipher Suits, ebenfalls abgeschaltet, da diese als zu schwach gelten:<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<ul class=\"wp-block-list\">\r\n<li>TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA<\/li>\r\n<li>TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384<\/li>\r\n<li>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA<\/li>\r\n<li>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256<\/li>\r\n<\/ul>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Die Abschaltung der Verschl\u00fcsselungsprotokolle TLS 1.0 und TLS 1.1 f\u00e4llt mit dem Ende des Supports f\u00fcr Windows 7 zusammen. Dadurch k\u00f6nnen ebenfalls Probleme entstehen, beispielsweise bei der Nutzung von Clients wie Outlook. Das liegt daran, dass TLS 1.2 im WinHTTP-Subsystem von Windows 7, das von Outlook f\u00fcr Proxy-Server gebraucht wird, nicht aktiviert ist.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<h3 class=\"wp-block-heading\">So behebt Ihr das Problem<\/h3>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Solltet Ihr also keinen Zugriff mehr auf Eure RWTH-E-Mails haben, empfehlen wir Euch die Versionen Eurer Browser und Betriebssysteme zu aktualisieren. Ein Upgrade von Windows 7 auf Windows 10 wird hier dringend empfohlen. Falls Ihr Windows 7 benutzt und ein Upgrade auf Windows 10 nicht m\u00f6glich ist, findet Ihr auf der Microsoft Support Webseite eine <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/3140245\/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi\">Anleitung<\/a> zur Behebung des Problems. Andernfalls ist Euer Rechner oder Ger\u00e4t nicht mehr ausreichend gesch\u00fctzt.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Bei allen Rechnern und Ger\u00e4ten der verschiedenen Institute der RWTH ist dieses Upgrade zu Windows 10 allerdings unabdinglich, da die Sicherheit von den Instituten gew\u00e4hrleistet werden muss. Bei eventuellen Problemen oder Fragen bez\u00fcglich dieses Upgrades innerhalb der Institute solltet Ihr Euch an den lokalen Administrator innerhalb des Institutes wenden.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags ist <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x2C5E1B0A3DA32A45AB293A42E93EEC07&amp;allou=1\">St\u00e9phanie Bauens<\/a>.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p>&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>&nbsp; Kein Zugriff mehr auf den RWTH E-Mail Service? Woran liegt das? &nbsp; Anfang 2020 beschlossen die Browserhersteller Mozilla, Google und Microsoft die Verschl\u00fcsselungsprotokolle TLS 1.0 sowie TLS 1.1 nicht [&hellip;]<\/p>\n","protected":false},"author":1413,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[315],"tags":[],"class_list":["post-7037","post","type-post","status-publish","format-standard","hentry","category-services-support"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/1413"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=7037"}],"version-history":[{"count":13,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7037\/revisions"}],"predecessor-version":[{"id":16492,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7037\/revisions\/16492"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=7037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=7037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=7037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}