Bei / mit uns wurde Heute unser großes Mailsystem auf mutual TLS (#mTLS) umgestellt. User benötigen nun ein persönliches Client-Zertifikat um, quasi als 2. Faktor, den Zugriff mit einem Mail-Client auf Protokollebene sicherer zu machen. Fallstricke: 1️⃣ Apple unterstützt das unter #iOS bzw #iPadOS nicht, obwohl es unter #macOS geht. iPhone und iPad sind also leider raus 🤷‍♂️ 2️⃣ User mit mehreren Accounts können mittels #Thunderbird erst mal nur mit einem Account zugreifen. Das Zertifikat wird von TB an den Host gebunden. Ein zweiter Account nimmt die mTLS-Verbindung des ersten Accounts, und versucht sich bei Dovecot auch mit dem dann nicht zum Login passenden Zertifikat auszuweisen 😟. Hat User "nur" einen Account klappt es wunderbar 🎉