IMAP mit STARTTLS, Kaspersky Antivirus und Thunderbird…

Heute haben wir fast einen ganzen Tag lang damit verbracht, einen Fehler in unserem SSL Code zu finden. Während unser IMAP-Server prima funktionierte und alles reibungslos bis zum Umschalten per STARTTLS auf den verschlüsselten SSL-Modus funktionierte, wollte dies einfach nicht gelingen.

Nachdem wir ca. acht Stunden lang den Code durchgeschaut und ca. 50 neue Builds versucht hatten, mittlerweile auch andere Mailclients wie Pegasus Mail und den neuen 3er Thunderbird versucht hatten, kamen wir zu der Erkenntnis, dass das Problem von etwas anderem ausgelöst werden musste. Nach einer netten Google-Suche kamen wir dann dem Problem auf die Schliche: Kaspersky Antivirus. Dieser scheint bei IMAP in Verbindung mit dem Umschalten von einer unverschlüsselten zu einer verschlüsselten Verbindung Probleme zu haben und der SSL Parameteraustausch wird dabei abgebrochen. Prima!

Übrigens funktionieren SSL-Verbindungen, die direkt über den Port 993 mit SSL Version 3 aufgebaut werden, ohne Probleme. Lediglich beim Umschalten mittels STARTTLS kommt es zu dem oben beschriebenen Problem und das NUR bei dem IMAP Server. Bei SMTP und POP3 funktioniert STARTTLS bzw. STLS ohne Probleme, daher haben wir den Kaspersky auch nicht in den Problemkreis mit einbezogen. Das mit dem IMAP Server scheint nicht der einzige Fall zu sein, wie wir bei der Google-Suche feststellten. Daher könnte diese Information ggf. jemandem nochmal helfen, deswegen dieser Blogeintrag.

Ansonsten gibt es hier an der WinGroupware-Front jede Menge Neuigkeiten, aber leider nichts, was wir jetzt schon verraten können. Es dauert ja nicht mehr lange… einen guten Wochenstart aus Rödermark!