imap.alice-dsl.net:993 [erl.]

Hallo swingwelcke,

Zitat

"Sichere Verbindung fehlgeschlagen" - <ssl_error_bad_cert_domain> mit dem Hinweis <imap.alice-dsl.net:993 verwendet ein ungültiges Sicherheitszertifikat>.

Was sagt mir diese Fehlermeldung:
Neben der Funktion der sicheren Verschlüsselung der Verbindung bietet die SSL-Verschlüsselung mit X.509-Zertifikaten noch eine weitere sehr wichtige Sicherheit: Sie garantiert dem Nutzer, dass seine Verbindung wirklich mit dem im Zertifikat namentlich genannten Server erfolgt, sich also kein "Man in the Middle" in deine Verbindung engeklinkt hat oder du durch bestimmte Tricks auf einen anderen Server umgeleitet wurdest. Und wenn der im Zertifikat genannte Server nicht mit dem im Client eingetragenen übereinstimmt, dann warnt dich der Client recht deutlich vor dem "Betrug".
Jetzt weiß ich natürlich nicht, was in dem vom Server angebotenen Zertifikat für ein Servername ("cn") eingetragen ist. Aber da derartige Zertifikate aus gutem Grund recht teuer sind, sparen da sehr oft die Provider und setzten ein und das selbe Zertifikat für verschiedene Server ein. (Du bist einer der wenigen User, die das überhaupt bemerken und hinterfragen. Die meisten "klicken das einfach so ab".)

Eine andere Möglichkeit ist natürlich auch, dass das Zertifikat wirklich abgelaufen war. Aus Gründen der kryptologischen Härte werden Nutzer- und Serverzertifikate nur mit einer begrenzten Gültigkeit ausgestellt. Diese beträgt (je nach Ernsthaftigkeit der Betreiber!) ein bis höchstens 5 Jahre. Und wenn diese Abgelaufen ist, erfolgt ebenfalls eine saubere Warnung.

=> Sei stolz auf den Thunderbird, denn dieser hat dich sauber gewarnt!
=> Denke dir deinen Teil zu deinem Provider. Sowohl was die sinnlose Bemerkung zum Thunderbird betrifft, als auch dass sie entweder ein falsches Zertifikat einsetzen oder es verpennen, dieses rechtzeitig zu ersetzen! (Wenn mir das passieren würde, dann würde mein Arbeitgeber mich "teeren, fiedern und rauswerfen"!)
=> Du kannst jetzt entweder die Verschlüsselung deaktivieren (KEINE) oder eine Ausnahmeregel hinzufügen. Bei einem Mailserver hätte ich bei beiden keine Probleme. Dir kann es doch egal sein, welchen Weg deine Mails gehen, so lange diese ankommen. Und eine echte Gewährleistung der Vertraulichkeit bietet die Verschlüsselung des letzten Teilstückes ja eh nicht. Wenn du eine Ausnahmeregel hinzufügst, kannst du uns ja auch mal den Inhalt dieses Zertifikates posten. Mich interessieren insbesondere der cn und Beginn und Ende der Gültigkeit.
(Je nach dem, was dabei an Ergebnissen herauskommt, würde ich dem Provider dann eine gepfefferte Mail schreiben ...)

MfG Peter

Hi Jürgen,

also hat doch jemand gepennt und das neue Zertifikat nicht rechtzeitig bestellt oder zumindest importiert.
Das ist die Ursache für deine erste Fehlermeldung.

Die zweite, jetzt auftretende Fehlermeldung (Fehlercode: ssl_error_rx_record_too_long) hatte ich heute in einem anderen Beitrag schon einmal. Kannst du zumindest als Hinweis betrachten, dass bei dir kein Fehler vorliegt.

Da ich solchen Fehlern gern auf den Grund gehe, habe ich den bekannten Datenkraken mal mit der Fehlermeldung gefüttert. Es kommen eine ganze Menge Beiträge, welche allesamt darauf hindeuten, dass die Fachleute bei deinem Provider wohl in der Konfiguration ihres Servers nicht alles richtig gemacht haben.
Jetzt könnte man denen ja eine Mail mit den Ergebnissen von g**g** schicken. Aber dann bekämest du ja wieder nur eine Antwort, dass der Thunderbird ein Fremdprogramm ist und von denen nicht unterstützt wird ... .

==> Teeren, Fiedern und Provider wechseln ... .

Schalte die Verschlüselung einfach ab, und Ruhe ist.

MfG Peter

Auf meine Nachricht an Alice von gestern Abend, in der ich auch über den permanenten Fehler beim Abholen von Mails hinwies, erhielt ich heute die nachfolgende Nachricht. Offenbar sind die Wartungsarbeiten im Gange und es wird alles besser werden.

"Lieber Alice Kunde,

um Ihnen den besten Service und das beste Produkt anzubieten, arbeiten wir stets daran, unsere Technologien zu verbessern.

Im Rahmen von technischen Anpassungen werden wir in den kommenden Wochen Wartungsarbeiten am Alice E-Mailsystem vornehmen. Die Arbeiten werden Ende Juni 2011 abgeschlossen sein.

In diesem Zeitraum ist zeitweilig die Nutzung einzelner Mailboxen nicht möglich.

Wir sind selbstverständlich bemüht, die Auswirkungen für Sie möglichst gering zu halten. In einigen Fällen können diese Wartungsarbeiten allerdings bis zu 24 Stunden dauern. In dieser Zeit haben Sie dann keinen Zugriff auf die betroffene Mailbox. E-Mails, die Sie in diesem Zeitraum empfangen, werden gespeichert und Ihnen nach Abschluss der Wartungsarbeiten zugestellt.

Nach den Wartungsarbeiten können Sie Ihre Alice Mailbox wie gewohnt weiternutzen.

Für die entstehenden Unannehmlichkeiten bitten wir Sie um Entschuldigung.

Mit freundlichen Grüßen

Ihr Alice Team"

Hallo KarolusXXL,

willkommen im Thunderbird-Forum und danke für die Information! :top: