Warnung bei der Installation von Proton Mail Bridge auf macOS

Wenn du das Profil von Proton Mail Bridge auf macOS installierst, siehst du unter Umständen eine Warnung, dass das Zertifikat zur Sicherung des Kommunikationskanals zwischen Proton Mail Bridge und deinem E-Mail-Client nicht von einer vertrauenswürdigen Drittpartei signiert ist.

Erfahre, wie du Proton Mail Bridge für Apple Mail einrichtest

Apple Mail, Thunderbird und andere E-Mail-Clients unter macOS erfordern eine sichere Verbindung zu IMAP- und SMTP-Servern. Diese Verbindung wird mit HTTPS gesichert, das deine Daten bei der Übertragung verschlüsselt und verifiziert, dass sich der E-Mail-Client mit demjenigen verbindet, mit dem er sich zu verbinden glaubt.

Die Verifizierung erfolgt über SSL/TLS-Zertifikate, die von Zertifizierungsstellen (CA) wie Let’s Encrypt ausgestellt und digital signiert werden.

Erfahre mehr darüber, wie HTTPS dich schützt

Öffentlich zugängliche Server fordern ein Zertifikat von einer Zertifizierungsstelle an, die dann ein digital signiertes Zertifikat für diese Domain ausstellt.

Proton Mail Bridge wird jedoch lokal ausgeführt (auf localhost oder 127.0.0.1), sodass ihre IMAP- und SMTP-Server außerhalb deines Computers nicht zugänglich sind – nicht einmal für Computer im selben lokalen Netzwerk. Das bedeutet, dass Bridge kein signiertes Zertifikat von einer Zertifizierungsstelle erhalten kann.

Unsere Lösung besteht darin, ein selbstsigniertes Zertifikat zu verwenden, das das gleiche Maß an Verschlüsselung für Daten bei der Übertragung bietet. Selbstsignierte Zertifikate sind standardmäßig nicht vertrauenswürdig, da sie nicht von einer Zertifizierungsstelle signiert wurden. Daher zeigen die meisten E-Mail-Clients eine Warnung an und fragen dich, ob du dem Zertifikat vertraust, da der Client es nicht verifizieren kann (und somit auch die Verbindung zum Server nicht verifizieren kann).

Mit Proton Mail Bridge kannst du diese Warnung getrost ignorieren und das Zertifikat sowie die Verbindung zwischen dem E-Mail-Client (z. B. Apple Mail) und Proton Mail Bridge zulassen. Die Verbindung ist lokal und verlässt dein Gerät nicht.

Andererseits ist die Verbindung zwischen Proton Mail Bridge und den Proton-Servern immer mit TLS über das HTTPS-Protokoll verschlüsselt. Bridge setzt außerdem zusätzliche Verifizierungsmaßnahmen ein, um die Identität des Servers sicherzustellen, mit dem sie sich verbindet.