Wenn ich eine E-Mail via Campai sende, werden die Links ersetzt. Statt https://example.com/abcd wird an https://email.example.com/c/xyzabc weitergeleitet.
Problem: Wir nutzen HSTS (HTTP Strict Transport Security) mit einer Inklusivregel für Subdomains. Hier müssen die Domain und jegliche Subdomains HTTPS mit einem gültigen und vertrauenswürdigen Zertifikat nutzen. Ansonsten werden jegliche halbwegs moderne Browser die Verbindung nicht zulassen. Durch HSTS Preloading ist diese Einstellung dabei bei diversen Browsern bereits seit Jahren hard-coded, sodass ein Abstellen von HSTS für uns nicht möglich ist, zumal wir aufgrund des Sicherheitsaspektes nicht darauf verzichten wollen.
Da das von Campai eingesetzte Link jedoch nicht den Anforderungen entspricht, können die Links nicht geladen werden. Empfänger sehen stattdessen die nachfolgende Meldung
Ich hab das an die Entwickler weitergeleitet.
Hallo @Oliver, danke für die rasche Rückmeldung. Könnt ihr mir hier dann auch ein Update geben, sobald das Thema angegangen wurde? Dann kann ich die Rundmail-Funktion in Campai auch wieder getrost nutzen 😃
Sicher! Sobald ich Infos hab, geb ich Bescheid.
Hallo @Oliver, gibt es hierzu schon Neuigkeiten oder ein ETA bzw. Info in welchem Sprint die Dev-Kollegen die Thematik angehen werden?
Nach einigen Tests musste ich feststellen, dass sich das Problem anderweitig nur lösen lässt, wenn ich als benutzerdefinierte Domain in den Vereinseinstellungen eine Domain eingebe, die kein HSTS verwendet. Dadurch würde sich jedoch auch die FROM Domain und Adresse für E-Mails ändern.
Sofern keine zeitnahe Lösung umgesetzt werden kann, müssten wir intern einmal abklären, ob wir eine abweichende FROM Domain in Kauf nehmen, die E-Mails nicht mehr mittels Campai versenden oder vorerst auf jede Form von Links in E-Mails verzichten. Daher ist mir hier Dein Feedback an der Stelle wichtig 😃
Ich kann dir leider erst am Montag Bescheid geben. Der zuständige Mitarbeiter ist im Urlaub.
@Oliver hier noch ein Bump. Hoffe im Laufe des Tages von dir zu hören 😃
Es ist in Begutachtung. Ich kann dir leider noch nichts sagen.