Nieuwe imap.xs4all.nl certificaat wordt niet vertrouwd, kan Apple Mail niet meer gebruiken nu

Ja Jan, ik krijg wel mail binnen, maar kan niets versturen.

Ik heb steeds gewerkt met SSL met poort 587.

Heb geprobeerd de poort te veranderen in 465, maar dan blijft bovenin zo’n schijfje maar draaien en draaien zonder dat er iets gebeurt. Ik kan dat ook niet meer uitzetten/afsluiten. Ik kan er alleen uitkomen door de IPad opnieuw op te starten.

Ik kan de SSL niet veranderen in Starttls. Zie mijn instellingen hieronder.

En ja Jan, ik krijg wel mail binnen.

Ik krijg de indruk uit sommige Apple help pagina’s dat Apple Mail StartTLS gebruikt als je SSL uitzet. Probeer het eens.

​ 

Dat staat helemaal niet op de pagina van sslcertificaten, je moet het installeren op de server, dat wil niet zeggen dat je het root certificaat meestuurt als een mail client een verbinding opent, dat doet geen enkele mailserver (kan niet eens) want dan zou je de certificaten net zo goed kunnen afschaffen, je zou namelijk een vals root certificaat mee kunnen sturen.

Er zit helemaal geen fout in het certificaat.

Zelfs een oude Windows 7 PC (VM) herkent het root en het tussenliggende certificaat.

Die 2 certificaten zijn uit 2021, Apple had ze dus allang kunnen toevoegen.

​@Jan Ehrhardt Serverpoort 587 met authenticatie wachtwoord. 

Zonder ‘Gebruik SSL’, neem ik aan? Zie Lène C‘s screenshot.

​@HeidiV Lijkt er op dat je gelijk hebt dat Apple blaam treft. Sectigo heeft mooie woorden over cross signing en backwards compatibility, maar de pagina’s waarop dat staat zijn ook not trusted op mijn iPad Air 2 (Safari en Chrome):

https://www.sectigo.com/knowledge-base/detail/Sectigo-Root-Certificates/kA03l000000c4KV
Sectigo krijgt het dus voir zijn eigen pagina’s ook niet voor elkaar.

Beste Jan,

Hoe kan ik SSL uitzetten en veranderen in Starttsl? 

Graag stap voor stap uitleg.

Alvast bedankt.

Dat groene schuifje rechts van Gebruik SSL naar links schuiven. En dan op Gereed klikken. Kan zijn dat je je wachtwoord opnieuw moet invullen.

Edit: ik krijg het overigens niet voor elkaar. Misschien kan ​@driemaster meer vertellen over zijn instellingen.

Bij mail instellingen ga je naar het tabje ‘server uitgaande post’ , daar moet staan smtp.xs4all.nl, klik je aan om naar de instellingen te gaan bij hoofdserver staat gebruik SSL aan, authenticatie wachtwoord en serverpoort 587. Dan zou het moeten werken, echter… ik zie nu dat de instellingen nog op xs4all staan ipv KPN, zie workaround, krijg ik de melding ‘serverindentiteit’ kan niet worden geverifieerd’, nietvertrouwde certificaat. Niet geldig vóór 15-09-2025 02:00:00 Verloopt 17.10.2026 01:59:59

Met workaround werkt het wel, zonder niet
 

​@Lène C Probeer smtp.kpnmail.nl (uitgaand) met de gegevens met [gebruikersnaam@kpnmail.nl]. Dat is de workaround van ​@driemaster Zou moeten werken tot voorjaar 2026.

Eindtijd van het certificaat van smtp.kpnmail.nl is Mar 3 23:59:59 2026 GMT. Dat certificaat zullen ze wel eind januari 2026 gaan vervangen.

Beste Jan,

Toen ik gisteravond laat SSL uitzette, moest ik mijn wachtwoord invullen en kreeg ik ineens de melding dat mijn wachtwoord onjuist was. Weet zeker dat ik het juiste had ingevuld. Mijn broek zakte af en ik had het helemaal gehad. Morgen komt een nieuwe dag.

Nu dacht ik daarnet ineens, kijken wat ons andere gezamenlijke mailadres (hoofdmailadres) op mijn IPad doet als ik iets verstuur? En jawel zeg, daar kan ik wel iets versturen. Ik dacht toen dan is er dus ergens bij KPN iets fout gegaan met de overgang van XS4ALL naar hun, dat mijn wachtwoord ineens onjuist is. Edoch, dacht toch nog maar eens mijn mailadres proberen en…… alles werkt gewoon weer met de oude instellingen. Ik kan gelukkig weer mail versturen. Blijkbaar zijn ze bij KPN wakker geworden en hebben iets gedaan met het certificaat.

Wilde je dit toch even laten weten.

Heel hartelijk bedankt voor alle ondersteuning.

Warme groet, Lène

​@Arjan van KPN smtp.xs4all.nl heeft een Sectigo DV (Domain Validated) cerificaat. Daar hebben die oude Apple devices geen problemen mee. Wel hebben ze moeite met een Sectigo OV (Organization Validated) cerificaat, bv op https://www.sectigo.com zelf. Hadden jullie eerst een OV certificaat geprobeerd op imap.xs4all.nl?

Poeh, dat gaat wel even de diepte in. Dan moet ik even kijken of ik die informatie boven tafel kan krijgen en kan delen. 

Ik heb zelf websites draaien met een Sectigo DV certificaat (vernieuwd op 10 juli) en weet zeker dat de Apple iPad Air 2 waarop ik dit nu tik daar geen enkel probleem mee heeft.

Ik zie dat dit topic 7 dagen geen reacties meer heeft gehad, maar ik kreeg vanochtend op mijn Iphone 7 de melding dat de imap.xs4all.nl certificaat niet wordt vertrouwd. 

Betekend dit dat er onlangs iets is gewijzigd? 

Wat kan ik doen om die melding op te lossen?

Extra info: mijn mail deed het gewoon prima voor vanochtend, ik kon zowel mail ontvangen en mail versturen. Mijn IOS is nog wel versie 15.8.4 dus ik ga even kijken of een update naar 15.8.5 helpt. 

Extra 2: Helaas, update naar 15.8.5 heeft niet geholpen. alleen nu krijg ik de fout dat de identiteit ‘smtp.xs4all.nl’ niet kan worden geverifieerd. Ook de imap.xs4all.nl melding krijg ik. Echter ik ontvang wel mail…. pffff, wat is dit voor gedoe opeens.

Hoi ​@m.maatjens ik heb even gezocht en ik zie op andere kanalen niet direct andere signalen dat het weer misgaat. ​@Jan Ehrhardt werken bij jou de servers nog of krijg je ook weer een melding dat het certificaat verlopen is?

FYI: Geen issues meer aan mijn kant.

Dank je ​@driemaster. Hoe staat het nu bij jou ervoor ​@m.maatjens?

Helaas, nog steeds de meldingen Serveridentiteit niet gecontroleerd. De identiteid van ‘imap.xs4all.nl’ kan niet worden geverifieerd.  en Serveridentiteit niet gecontroleerd. De identiteid van ‘smtp.xs4all.nl’ kan niet worden geverifieerd. 

Ik krijg wel inkomende mail binnen, maar een uitgaande testmail wordt niet verstuurd.

Mijn instellingen staan gewoon zoals vermeld op de instellingen pagina's.

Inkomend:

Hostnaam: imap.xs4all.nl

Gebruikersnaam: <mijnusernaam> 

Wachtwoord: <mijnww>

Gebruik SSL staat aan

Authenticatie Wachtwoord

Voorvoegsel IMAP-pad /

Serverpoort 993

Uitgaand:

Hostname: smtp.xs4all.nl

Gebruikersnaam: <mijnusernaam>

Wachtwoord: <mijnww<

Gebruik SSL: aan

Authenticatie: Wachtwoord

Serverpoort 587

Ik had mijn oude iPhone niet bij me, maar mijn iPad Air 2 met iOS 15.8.5 wel. Daar had ik een XS4All account nog niet ingericht. Maar imap.xs4all.nl (993, SSL) en smtp.xs4all.nl (587, SSL) werken vlekkeloos.
​@m.maatjens je moet mijnusernaam@xs4all.nl gebruiken. En sluit Apple Mail eens geheel af. Dubbel klik op de home knop en alle ikoontjes weg swipen. Daarna Apple Mail opnieuw openen.

Bedankt voor je antwoord. Wat jij zegt wijkt wel af van de instellingen zoals aangegeven door de helpdeskpagina, daar staat dat ik alleen mijn accountnaam zonder @xs4all.nl moet opgeven. 

Voor de duidelijkheid: Ik sluit altijd mijn apps af voordat ik wijzigingen maak en open de mail app daarna weer opnieuw. 

Maar goed, ik heb het wel even geprobeerd.

Bij de inkomende instellingen pikt ie ook mijn email adres.

Dat werkt, ik krijg nog steeds email binnen. Echter krijg ik nog steeds de melding dat de serveridentiteit niet gecontroleerd kan worden voor de ‘imap.xs4all.nl’. 

Echter bij de uitgaande (smtp) pikt ie het e-mailadres niet. Ik krijg de foutmelding dat de instellingen niet kloppen voor smtp. Alleen het hoofdaccount als gebruikers naam zonder @xs4all.nl werkt, dat wil zeggen ik krijg geen foutmelding en het instellingen programma slaat de instellingen op. Maar versturen van mail lukt niet.

PS:. Overigens valt mij wel op dat bij de instellingen van de helpdeskpagina voor mijn iphone + xs4all  port 465 word vermeld echter als ik die invul dan blijft de instelling programma “hangen” op controleren. Ik heb dit maar even apart gemeld.

Bizar. Nu werkt alles weer wel, versturen lukt ontvangen lukt. 

Het is denk ik teveel gevraagd, maar het zou fijn zijn om te weten of er nu door iemand van XS4all / KPN wat is gewijzigd? Of door Apple?

Nou ja, afwachten tot morgen dan maar ;-)

Je eerdere melding was ook tegenstrijdig. imap.xs4all.nl werd niet vertrouwd, maar toch kreeg je mail binnen. Maar binnenkomende mail wordt juist op imap.xs4all.nl opgeslagen. Dit zijn overigens mijn werkende smtp-settings.