Transport Layer Security (TLS) ist ein Protokoll, das E-Mail-Nachrichten aus Sicherheits- und Datenschutzgründen verschlüsselt. TLS verhindert den unbefugten Zugriff auf Ihre Nachrichten, wenn sie über Internetverbindungen gesendet werden.
In Gmail wird standardmäßig immer versucht, Nachrichten über eine sichere TLS-Verbindung zu senden. Für eine sichere End-to-End-TLS-Verbindung müssen sowohl der sendende als auch der empfangende Server TLS verwenden. Wenn der Empfangsserver kein TLS verwendet, sendet Gmail weiterhin Nachrichten mit TLS, aber die Verbindung ist nicht sicher.
Verwenden Sie die Einstellung TLS-Compliance (sichere Übertragung), um TLS für Nachrichten zu verwenden, die an und von Domains und Adressen gesendet werden, die Sie angeben. Mit dieser Einstellung können Sie festlegen, dass ein von einer Zertifizierungsstelle signiertes Zertifikat erforderlich ist, der mit dem Zertifikat verknüpfte Hostname geprüft und die TLS-Verbindung getestet werden.
Wenn Sie in Gmail eine neue Nachricht schreiben, bedeutet ein Vorhängeschloss-Symbol neben der Empfängeradresse, dass die Nachricht mit TLS gesendet wird. Das Vorhängeschloss wird nur für Konten mit einem Google Workspace-Abo angezeigt, das S/MIME-Verschlüsselung unterstützt.
In Google Workspace werden die TLS-Versionen 1.0, 1.1, 1.2 und 1.3 unterstützt.
Hinweise
Unterstützte TLS-Versionen für die in Ihrer Organisation verwendeten Standards prüfen
Die Einstellung TLS-Compliance (sichere Übertragung) wirkt sich auf die Zustellung von Nachrichten aus, die über Nicht-TLS-Verbindungen gesendet werden, und zwar für die in der Einstellung angegebenen Adressen und Domains.
| Ausgehende Nachrichten | Nachrichten werden nicht zugestellt und als unzustellbar zurückgesendet. Sie erhalten einen Unzustellbarkeitsbericht. Gmail unternimmt nur einen Versuch, Nachrichten über eine Nicht-TLS-Verbindung zu senden. |
| Eingehende Nachrichten | Eingehende Nachrichten von Nicht-TLS-Verbindungen werden abgelehnt. Sie werden nicht benachrichtigt. Der Absender erhält einen Unzustellbarkeitsbericht. |
TLS-Compliance-Einstellung hinzufügen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
Google Workspace
- Wählen Sie links eine Organisationseinheit aus.
- Bewegen Sie den Mauszeiger auf TLS-Compliance (sichere Übertragung) und klicken Sie auf Konfigurieren. Wenn Sie weitere TLS-Einstellungen hinzufügen möchten, klicken Sie auf Weitere hinzufügen.
- Geben Sie im Feld Einstellung hinzufügen einen Namen für die Einstellung ein und führen Sie folgende Schritte aus:
Einstellung Was muss ich tun? 1. Betroffene E-Mails Wählen Sie Eingehend, Ausgehend oder beides aus. Sie müssen eine Adressliste verwenden, um TLS für eingehende und ausgehende Nachrichten zu erzwingen. Die Adressenliste legen Sie im nächsten Schritt fest.
Für den Abgleich der Adressenliste verwendet Gmail die Absenderadresse in der Zeile Von: für eingehende Nachrichten und die Empfängeradressen für ausgehende Nachrichten. Die Absenderadresse in der Zeile Von: muss bei eingehenden Nachrichten genau mit der Adresse oder Domain in der Einstellung übereinstimmen. Die Authentifizierungsanforderungen werden für ausgehende Nachrichten geprüft.
Wählen Sie Ausgehend – Nachrichten, deren sichere Übertragung durch eine andere Einstellung erzwungen wird für ausgehende Nachrichten aus, die andere Einstellungen für sichere Verbindungen haben. Beispiel: Sie können das E-Mail-Routing so einrichten, dass ausgehende Nachrichten über eine sichere Verbindung gesendet werden, oder für ausgehende Nachrichten eine alternative sichere Route festlegen.
2. TLS für die sichere Übertragung verwenden, wenn mit den folgenden Domains oder E-Mail-Adressen kommuniziert wird So wählen Sie eine vorhandene Adressenliste mit den Domains oder E-Mail-Adressen aus, für die TLS-Verbindungen erforderlich sind:
- Klicken Sie auf Vorhandene Liste verwenden. Das Listenfeld Adresse auswählen wird geöffnet.
- Wählen Sie mindestens eine Adressenliste aus, die mit der TLS-Einstellung verwendet werden soll.
- Klicken Sie links oben auf das „X“, um das Auswahlfeld für die Adressenliste zu schließen.
So erstellen Sie eine neue Adressenliste mit den Domains oder E-Mail-Adressen, für die TLS-Verbindungen erforderlich sind:
- Klicken Sie auf Liste erstellen oder bearbeiten. Die Seite Adressenlisten verwalten wird in einem neuen Tab geöffnet.
- Klicken Sie auf der Seite Adressenlisten verwalten auf Adressenliste hinzufügen. Das Dialogfeld Adressenliste hinzufügen wird geöffnet.
- Geben Sie in das Feld Name einen eindeutigen Namen für die Adressenliste ein.
- Wenn Sie der neuen Adressenliste Adressen oder Domains hinzufügen möchten, klicken Sie auf Mehrere Adressen gleichzeitig hinzufügen oder Adresse hinzufügen.
- Geben Sie E-Mail-Adressen oder Domainnamen ein. Trennen Sie mehrere Einträge durch Leerzeichen oder Kommas.
- Klicken Sie auf Speichern und kehren Sie dann zum Tab Compliance zurück, um die Einrichtung von TLS abzuschließen.
3. Optionen Wählen Sie Einstellungsoptionen aus:
Von Zertifizierungsstelle signiertes Zertifikat erforderlich (empfohlen): Der Client-SMTP-Server muss ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes Zertifikat vorweisen.
Hostname des Zertifikats validieren (empfohlen): Es wird geprüft, ob der empfangende Hostname mit dem vom SMTP-Server bereitgestellten Zertifikat übereinstimmt.
TLS-Verbindung testen Optional: Klicken Sie auf TLS-Verbindung testen, um die Verbindung zum empfangenden Mailserver zu überprüfen. - Klicken Sie unten im Dialogfeld Einstellung hinzufügen auf Speichern. Die neue Einstellung wird in der Tabelle der Complianceeinstellungen für TLS angezeigt.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
Im Audit-Log für die Admin-Konsole können Sie Änderungen im Blick behalten.
TLS-Fehler beheben
Wenn Sie beim Einrichten von TLS eine Fehlermeldung erhalten, folgen Sie den Empfehlungen in diesem Abschnitt.
Wenn Sie auf TLS-Verbindung testen klicken und eine Fehlermeldung bei der Zertifikatsprüfung angezeigt wird, werden von Ihrer Organisation gesendete Nachrichten als unzustellbar zurückgesendet, obwohl Sie die neue E-Mail-Route speichern könnten.
Versuchen Sie, den Fehler mit einer oder mehreren dieser Lösungen zu beheben:
- Wenn Ihr Mailserver mehr als einen Hostnamen hat, müssen Sie den Hostnamen verwenden, der im Zertifikat des Servers angegeben ist.
- Wenn Sie Zugriff auf den E-Mail-Server der Route haben, installieren Sie ein neues Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle. Prüfen Sie, ob das neue Zertifikat den richtigen Hostnamen hat.
- Wenn Sie einen E-Mail-Relay-Dienst eines Drittanbieters nutzen, wenden Sie sich wegen dieses Fehlers an den Dienstanbieter.
- Entfernen Sie das Häkchen bei einer oder mehreren der folgenden Optionen:
- E-Mails müssen über eine sichere Verbindung (TLS) übertragen werden
- Von Zertifizierungsstelle signiertes Zertifikat erforderlich
- Hostname des Zertifikats überprüfen
Wichtig: Wir empfehlen, diese Optionen nach Möglichkeit aktiviert zu lassen, damit die Verbindung bestätigt werden kann.
