Zertif. ungültig,Ausnahmen lassen sich nicht hinzufügen[erl]

Hallo,
ich habe genau das gleiche Problem. Schau mal in diesem Forum nach unter:

EDIT: Sicherheitsausnahmeregel - secureimap.t-online.de:933
Re: Ist das ein Virus oder ...?

Vielleicht hilft Dir das weiter. Bei mir war das alles jedoch bisher ohne Effekt.

hankelteich

Hallo tommy tulpe,

wenn du (dummerweise) alle Zertifikate gelöscht hast, gibt es diesen Weg:
- TB beenden
- die Datei "cert8.db" löschen

Zitat aus unserer Anleitung:
Client Zertifikat-Datenbank. Bei Problemen mit Zertifikaten kann diese Datei gelöscht werden. Sie wird wieder mit der Standardeinstellung erstellt.

MfG Peter

Hallo,

ich ergänze mal für spätere Leser: es muss natürlich die cert8.db im Thunderbird Profilordner gelöscht werden.

Ich habe auch das Problem mit dem fehlenden Sicherheitszertifikat bei AddOns und bei Google, bekomme es aber auf dem oben beschriebenen Weg nicht gelöst.

Windows7
Thunderbird 24.6.0

Fehlermeldung:
services.addons.mozilla.org verwendet ein ungültiges Sicherheitszertifikat.
Dem Zertifikat wird nicht vertraut, weil keine Zertifikatsausstellerkette angegeben wurde.
(Fehlercode: sec_error_unknown_issuer)

Keine exotischen Einstellungen vorgenommen. Nach dem Löschen der cert8.db wird diese zwar neu angelegt, aber das Problem besteht weiterhin. Kann weder AddOns über Thunderbird durchsuchen, runterladen, installieren, noch mich bei Google-Kalender anmelden.

Gibt es andere Ursachen und Behebungsmöglichkeiten? Kann man eventuell Zertifikate manuell importieren?

Gruß

hbergmann

Hallo hbergmann,

und willkommen im Forum!

Quote

Kann man eventuell Zertifikate manuell importieren?

Aber selbstverständlich. Die beiden Mozilla-Programme besitzen je einen eigenen Zertifikatsspeicher, welchen du in den (allgemeinen) Einstellungen findest.
Du schaust dir genau das Zertifikat an, welches angeblich nicht vertrauenswürdig ist. Darin siehst du dessen ausstellendes TrustCenter und auch eindeutige Merkmale des Zertifikates, mit dessen privatem Schlüssel das Server- (oder auch User-)Zertifikat signiert wurde. Diese Merkmale sind eine eindeutige Bezeichnung (für die erste Suche danach geeignet) und eine Zertifikatsnummer und auch ein Fingerprint.
Nun kannst du zuerst einmal im Zertifikatsspeicher nachsehen, ob (exakt!) dieses Herausgeberzertifikat nicht vlt. doch schon installiert ist, und ihm vlt. nicht nur kein Vertrauen ausgesprochen wurde. Wenn das nicht zutrifft, musst du das ausstellende Trustcenter per Browser besuchen und das Zertifikat herunterladen. Jedes seriöse TC bietet seine Herausgeberzertifikate zum Herunterladen und zur Überprüfung auf der Webseite an. Danach installierst du dieses Zertifikat und sprichst ihm das Vertrauen aus.
Wenn du das alles richtig gemacht hast, muss ein von diesem TC herausgegebenes Server- oder Userzertifikat automatisch als vertrauenswürdig erkannt werden.

HTH

MfG Peter