Mein Nokia-E65-Phone lädt sich Emails von einem SSL-verschlüsselten POP3-Server („pop3s“). Der Server verwendet ein selbstsigniertes Zertifikat, dem das Nokia-Phone nicht vertraut. Deshalb musste ich es auf dem Phone installieren. Leider versteht das Nokia E65 keine Zertifikate im PEM-Format, so wie sie der Server benutzt.
Die Lösung: Das Zertifikat erst nach DER-Format konvertieren, dann auf den Webserver legen, mit dem Nokia dorthin surfen und das Zertifikat herunterladen.
Das Konvertieren geht mit openssl wie folgt:
openssl x509 -inform pem -in pop3d.pem -outform der -out pop3d.der
Danach die *.der-Datei herunterladen, das Phone fragt automatisch, ob es das Zertifikat speichern soll. Danach funktioniert die pop3s-Verbindung, ohne dass das Phone jedesmal fragt, ob es dem Server vertrauen soll.
