Moin moin!
Wir nutzen seit geraumer Zeit einen HP Officejet Pro 8600 Plus und sind damit eigentlich sehr zufrieden. Eines unserer häufigsten Anwendungsszenarien mit dem Gerät ist "Scan to E-Mail". Hierfür haben wir im eingebetteten Web-Server (EWS) einen Microsoft Office 365 Account als E-Mail-Ausgangsprofil konfiguriert. Der Versand der gescannten Dokumente erfolgt verschlüsselt über den SMTP-Server von Office 365. Soweit, so gut.
Microsoft hat seine Kunden mittlerweile informiert, dass TLS 1.0 und TLS 1.1 für Office 365 in Kürze deaktiviert werden, da diese Uralt-Protokolle erhebliche Sicherheitslücken aufweisen. Dies ist an sich auch kein Problem und voll und ganz begrüßenswert, da mit TLS 1.2 seit 2008 ein sicherer Standard zur Verfügung steht.
Nun mussten wir leider feststellen, dass der HP Officejet Pro 8600 Plus als einziger unserer Clients bei der Transportverschlüsselung zum SMTP-Server noch TLS 1.0 (aus dem Jahr 1994!!!) einsetzt. In der Konfiguration des EWS finden wir leider keine Möglichkeit, auf ein aktuelles Verschlüsselungsprotokoll zu wechseln.
Daher folgende Fragen:
- Unterstützt der EWS des HP Officejet Pro 8600 Plus das Protokoll TLS 1.2 überhaupt?
- Falls ja, wie kann TLS 1.2 für die Verbindung zum SMTP-Server konfiguriert werden?
- Falls nein, wann wird HP ein Firmware-Update veröffentlichen, welches die Nutzung von TLS 1.2 ermöglicht?
Vorab vielen Dank für Eure Unterstützung!