nach update auf Version 78.2.2. kein Abrufen oder Versenden von mails mehr möglich

    Seit ich Thunderird auf Version 78.2.2 upgedatet habe, funktioniert das Abrufen und senden von e-mails nicht mehr.

    Ich nutze die 64bittige portable Version des Programmes auf Windows 10 64bit.

    Außerdem habe ich das Programm auf 4 verschiedenen Rechnern upgedatet und auf allen 3 Rechnern das selbe Fehlerbild. Auf den verbleibenden Computern behielt ich die alte Version bei, die nach wie vor einwandfrei funktioniert. Ich würde aber gerne auf die neue Version 78.2.2. umsteigen, da ich von S/MIME auf OpenPGP wecheln möchte.

    Ich betreibe 2 email-Server von denen aus ich über 30 Konten per POP3 versende und empfange.

    Der Abrufvorgang dauert etwa 1 Sekunde und dannach werden neue e-mails aber nicht angezeigt.

    Beim Versenden kommt folgende Fehlermeldung :

    Senden der Nachricht fehlgeschlagen.

    Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt. Die Einstellungen für xxxxxxxx.de müssen korrigiert werden.

    Ein Problem mit einem Zertifikat liegt definitiv nicht vor, da die Vorgängerversion von Portable Thunderbird nach wie vor auf den verbleibenden Computern einwandfrei funktioniert.

    Ebenso funktioniert das Senden und empfangen auf Outlook und auf allen portablen Android und Apple Geräten.


    Hat irgendjemand eine Idee dazu ?

    Nachtrag :

    Hab eben eine ganz neue portable Version heruntergeladen und versucht, darauf einen meiner e-mail accounts einzurichten. Resultat: es war nicht möglich. Hab es dann mit der Vorgängerversion versucht: Es war möglich.

    Also ich kann mir da keinen Reim drauf machen.

    Einmal editiert, zuletzt von Ralfi0815 (22. September 2020 um 02:33)

  • graba 21. September 2020 um 14:21

    Hat das Thema freigeschaltet.

    Hallo,

    deaktiviere in Deiner nicht genannten Sicherheits-Suite alle Mailschutzfunktionen. Hilft das nicht, deinstalliere diese temporär vollständig und teste nach einem Rechnerneustart nochmals.

    Gruß

    slengfe

    Meine Beiträge sind subjektiv und manipulativ, erheben Anspruch auf Allwissenheit und können Spuren von Ironie oder Sarkasmus enthalten. Außerdem sind sie käuflich.

    Windows 10 Home (64 Bit) | Thunderbird 136 (64 Bit) | Firefox 136 (64 Bit) | Windows Defender | Fritzbox 7490 | Posteo / web.de / GMail | OpenPGP

    Android 15 | Thunderbird 8 | Firefox 136 | Orbot | OpenKeychain | Business Calendar 2 | DAVx5 | ICSx5

    Zitat von Ralfi0815

    Ebenso funktioniert das Senden und empfangen auf Outlook und auf allen portablen Android und Apple Geräten.

    Kann man nur bedingt vergleichen, weil traditionell die Mozilla-Programme ihren eigenen Zertifikat-Speicher haben. Outlook nutzt den, der in Windows integriert ist. Deshalb gibt es von GDATA beispielsweise eine Anleitungsseite, wie man deren Zertifikat in Thunderbird importiert.

    Welche Security-Suite verwendest Du?

    Vielen Dank für eure Hilfen,

    ich nutze keine Security Suite (nur die Windows-Eigene) und ich habe nun versucht mittels dem Befehl security.tls.version.min TLS 1.0 und TLS 1.1 zu aktivieren. Ich weiß nicht, ob TLS 1.0 oder 1.1 nun aktiviert sind aber es geht nach wie vor nicht. Aber eigentlich müßte das auch egal sein.denn ich habe mir TLS 1.2 Zertifikate gekauft und die nutze ich nun auch in meinem e-mail-Server.

    Beim Versenden bekomme ich nach wie vor folgenden Fehler

    Senden der Nachricht fehlgeschlagen.

    Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt.

    Die Einstellungen für XXXXXXXX.de müssen korrigiert werden.

    Irgendetwas müssen die Programmierer in der neuen Version geändert habe, was sich offensichtlich nun nicht mehr mit meinem Zertifikat verträgt - denke ich zumindest.

    Denn schließlich kann ich ja mit allen Rechnern, auf denen Thunderbird noch nicht upgedatet wurde mittels Thunderbird problemlos senden und empfangen.

    Deswegen ist meiner Ansicht nach der Ansatz Security Suite auch nicht zielführend. Aber natürlich habe ich zu Testzwecken die Windows bordeigene abgeschaltet.

    Hat sonst noch jemand eine Idee,

    ich wäre so dankbar

    Liebe Grüße

    Ralfi

    Einmal editiert, zuletzt von Ralfi0815 (22. September 2020 um 13:28)

    Hallo Ralfi,

    das ist nicht nur eine Frage des bereitgestellten Zertifikats, sondern auch der Konfiguration des vorweisenden Servers. Du müsstest auch Deine Mailserver in der Konfiguration auf die Nutzung von TLS 1.2 anpassen.

    Allerdings berichten andere betroffene Nutzer, bei denen Thunderbird 78.2.2 keine Mails abruft und sendet, von keiner Fehlermeldung - allenfalls sei zu erkennen, dass Thunderbird verbunden ist, aber es tut sich dann nichts weiter. Anders bei Dir wo die Fehlermeldung "Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt. Die Einstellungen für xxxxxxxx.de müssen korrigiert werden." auftritt.

    Was genau hast Du denn nun für security.tls.version.min eingestellt? Steht dort eine 1 oder ist ein anderer Wert gesetzt?

    Gruß

    Sehvornix

    Keyboard not found. Press any key to continue.

    Hallo Sehvornix,

    Danke für deine Hilfe.

    Also erst mal zu deiner letzten Frage. Bei mir steht da jetzt 1, zuvor stand dort 3.

    Nun zu meinem Server. Der hat mit Sicherheit mit dem Problem nichts zu tun und der ist auch richtig konfiguriert.

    Ich möchte hier noch einmal ausdrücklich betonen, dass e-mails nach wie vor mit allen vorherigen Thunderbird Versionen, Android, IOS, Outlook und allen Browsern erfolgreich abgerufen und versendet werden können nur eben nicht mit Thunderbird 78.2.2.


    Weil der Fall so klar auf der Hand liegt, gedenke ich deshalb auch nicht die Einstellungen an meinen 9 Computern ändern oder ebenso wenig an meinen beiden e-mail Servern.

    Nachdem nur die Version 78.2.2 dieses Fehlerbild zeigt ist meiner Meinung nach auch dort anzusetzten. Selbstverständlich bleibt das Fehlerbild bestehen, unhabhängig davon ob ich IMAP oder POP3 einstelle. Und wie bereits ebenso erwähnt, habe ich das Ganze ebenso ein einem jungfreulich installierten Thunderbird 78.2.2 ausprobiert.

    Für mich stellt sich nun die Frage, was muss ich an der aktuellen Version ändern um die Funktionalität wie bei den älteren Versionen wieder herzustellen.

    Sehvornix Hast du sonst noch eine Idee oder irgend jemand sonst ?

    Ich bin wirklich dankbar für jede Hilfe und freue mich auf jede Antwort

    Hallo Ralfi,

    vielleicht hilft Dir die Fehlerkonsole weiter: STRG-SHIFT-J

    Oder es lässt sich mit Hilfe von Logging weiter eingrenzen:

    Code
    set MOZ_LOG=IMAP:4,timestamp
set MOZ_LOG_FILE=C:\Users\<username>\Desktop\IMAP-Log.txt
start thunderbird

    Dies entweder händisch in einer als Administrator ausgeführten Konsole (cmd) eingeben oder als s. g. Batchjob erstellen, speichern und per 'ausführen als' 'Administrator' starten.

    Die 4 steht nicht etwa für IPv4 sondern für den Log-Level 'Debug'. Statt IMAP kann auch SMTP eingesetzt werden, um das SMTP-Protokoll zu loggen.

    Gruß

    Sehvornix

    Keyboard not found. Press any key to continue.

    Danke für eure Hilfen nochmals,

    also Folgendes steht im Protokoll :

    Leider kann ich mit diesen Angaben nichts anfangen.


    folgenden Code habe ich daraufhin eingegeben:

    Code
    set MOZ_LOG=POP3:4,SMTP:4

set MOZ_LOG_FILE=C:\Users\Ralfi\Desktop\POP3-Log.txt

start thunderbirdLoader.exe

    Folgendes steht im Log :


    Könnt ihr damit was anfangen ?

    und jetzt habe ich mit einer älteren Thunderbird Version ein Protokoll erstellt. Diese Version funktioniert nach wie vor. Um das Protokoll zu Kürzen habe ich hier nur mal eine e-mail versendet und keine e-mails abgerufen ! Hier könnt ihr also die Unterschiede beider Versionen genau sehen.


    Einmal editiert, zuletzt von graba (23. September 2020 um 17:36) aus folgendem Grund: Code-Tags gesetzt

    Hallo Ralfi,

    der Auszug der Fehlerkonsole enthält keine zweckdienlichen Informationen. Das sind Fehler im Kontext der DE Lokalisierung. Die finden sich hier in einem 78.2.2 ganz genau so.

    Warum thunderbirdLoader.exe ? Tut vermutlich nichts zur Sache, aber die ausführbare Datei ist eigentlich thunderbird.exe

    Das erste Log endet leider da, wo es interessant werden könnte. Insofern lässt es sich auch nicht mit dem zweiten Log vergleichen. Trotzdem würde ich an Deiner Stelle mal nach (Zeile 6/7) state: 24 / state: 25 googeln.

    Im zweiten Log sind insb. die Zeilen 28 / 29 interessant, welche ansatzweise etwas mit den Protokollen zu tun haben. Es lässt sich halt nicht mit dem Ablauf unter 78.2.2 vergleichen.

    Gruß

    Sehvornix

    Keyboard not found. Press any key to continue.

    Danke Sehvornix,

    das executable file thunderbirdLoader.exe ist eine der portable Versionen von Thunderbird. Die greift im weiteren Verlauf selbstverständlich auf thunderbird.exe zu.

    Ich werde mich gleich morgen an die von dir benannten Zeilen heranmachen, aber jetzt muß ich leider erst mal arbeiten gehen.

    Vielen Dank für deine Hilfe,

    Ralfi

    So, jetzt habe ich versucht, über den Code

    Code
    [(null) 24408: Main Thread]: I/POP3 [this=0000015A2E81E400] Entering state: 24

[(null) 24408: Main Thread]: I/POP3 [this=0000015A2E81E400] Entering state: 25

    etwas heraus zu finden. Leider jedoch ohne Erfolg.

    Es sieht so aus, als ob ich leider leider zukünftig auf Thunderbird verzichten werden muß.

    Hallo Ralfi,

    Du hast sicher Recht, dass ein Teil der Ursache durch eine Änderung mit Thunderbird 78 gegeben ist. Wenn Du nun auf andere Mail-Clients ausweichst, mag das erst mal wieder eine Weile funktionieren - bis die dann auch im Zuge der Etablierung neuerer Technologien und Standards nicht mehr mit Deinen Servern zusammenarbeiten wollen. Ich bleibe daher dabei, dass Thunderbird auch auf ein Konfigurations-Thema bei Deinen Servern hinweist.

    Im Gegensatz zu anderen Problemstellungen aktuell mit 78.x hier im Forum, bekommst Du immerhin einen deutlichen Hinweis auf ein Problem mit der Zertifikatserkennung. Leider waren die Logs nicht weiter zielführend, aber ich denke, es ist noch zu früh, die Flinte ins Korn zu werfen.

    Wenn mir noch was einfällt, gebe ich das gern hier weiter. Aktuell bin ich aber auch 'out of ideas' zumal die Konfiguration von Mailservern nicht meine tägliche Arbeit ist.

    Gruß

    Sehvornix

    Keyboard not found. Press any key to continue.

    Mit Fehlermeldungen ist das ja manchmal so eine Sache. So sind nicht immer genau. Wenn ich aber annehme, dass sie stimmt

    Zitat von Ralfi0815

    Der Zertifikat-Aussteller der Gegenstelle wurde nicht erkannt.

    dann betrifft das Problem gar nicht das Zertifikat selbst, es sein denn, der Aussteller ist darin nicht oder falsch angegeben. Vielleicht fehlt das Zertifikat des bzw. der Aussteller in der Kette. Es wäre nicht das erste Mal, dass Mozilla einer CA das Vertrauen entzieht und deren Zertifikate nicht mehr standardmäßig ausliefert.

    Zum Thema TLS. Sofern konfiguriert zeigt ein ehelo auf den Server die Capabilities an. Dort sieht man, welche Version unterstützt wird.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Danke Susi to visit für deinen Hinweis,

    nehmen wir mal an, daß mit dem Zertifikaten etwas nicht stimmt, was ich mir wegen der Fehlermeldung auch gut vorstellen kann.

    Nun stellt sich natürlich die Frage, wie kann ich thunderbird dazu überreden, weiterhin die Zertifikate anzunehmen. Das müsste doch irgendwie möglich sein, denn schließlich waren die Zertifikate für alle bisherigen Thunderbird Versionen ja auch gut genug und sind es immer noch. Und wie gesagt, die Zertifikate sind nach wie vor für Linux, Windows 10, Android und IOS Geräte in Nutzung und erfüllen alle ihre Anforderungen nur eben nicht für Thunderbird Version 78.2.2.

    Die Zertifikate sind übrigens von Sectigo Limited TLSv1.2

    Irgendeine Idee was ich da tun kann ?

    Und ich danke dir Sehvornix für deine Hinweise ebenso,

    meine e-mail Server sind meiner Meinung nach gut eingerichtet und auf einem aktuellen Stand und stehen bei mir im Keller. Wenn ich auf den einschlägigen Internetseiten meine Server überprüfen lasse, bekomme ich immer beste 'Noten' und es wird auch immer bestätigt, daß alle Einstellungen auf einem aktuellen Stand sind. Und TLSv.1.2 ist vielleicht nicht die absolut neueste Version aber die meisten Firmen arbeiten nach wie vor damit dann sollte die Version doch auch mit Thunderbird funktionieren.

    Jetzt habe ich mittels der Internetseite https://en.internet.nl meinen e-mail Server testen lassen und das Resultat war :

    Trust chain of certificate OK

    Public key of certificate OK

    Signature of certificate OK

    Domain name on certificate OK

    TLS Version TLSv1.2 AECDH-AES256-SHA

    Zitat von Ralfi0815

    Nun stellt sich natürlich die Frage, wie kann ich thunderbird dazu überreden, weiterhin die Zertifikate anzunehmen.

    Sofern es überhaupt daran liegt, musst du sicherstellen, dass im Thunderbird nicht nur das zugehörige Zertifikat sondern auch das des Herausgebers korrekt installiert sind und allen vertraut wird.

    Zitat von Ralfi0815

    TLS Version TLSv1.2 AECDH-AES256-SHA

    Zu AECDH-AES256-SHA sagt Mozilla , dass die Cypher alt ist. Ich weiß nicht, ob das (noch) vom Thunderbird unterstützt wird.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Danke Susi to visit für deine Hilfe

    Bezüglich :

    Sofern es überhaupt daran liegt, musst du sicherstellen, dass im Thunderbird nicht nur das zugehörige Zertifikat sondern auch das des Herausgebers korrekt installiert sind und allen vertraut wird.

    Also um es nochmals ganz klar zu sagen : auf allen 9 Computer liegt eine absolut identische Kopie der portable Version von Thunderbird, das heißt alle Einstellungen sind identisch und alle Zertifikate etc. ebenso.

    Die Kopien, die nicht upgedated wurden, funktionieren einwandfrei, die Kopien, die auf 78.2.2. upgedated wurden, funktionieren nicht mehr !

    Ich vermute mal, ich kann mir da die Kontrolle der Zertifikate sparen, oder ?

    Du solltest das schon kontrollieren. Wie ich schrieb, könnte es sein, dass der Herausgeber nicht mehr zu denen gehört, denen Mozilla vertraut. Dann würde dessen Zertifikat mit der 78 entfernt oder ihm das Vertrauen entzogen.

    Ebenso könnte es sein, dass die Cypher nicht mehr unterstützt wird. Alles im Konjunktiv. Informationen darüber habe ich nicht. In der Vergangenheit ist das aber schon vorgekommen.

    Zitat von Ralfi0815

    auf allen 9 Computer liegt eine absolut identische Kopie der portable Version von Thunderbird,

    Ich würde dir noch einen Test mit einer normalen Version und einem frischen, von der 78 selbst angelegten Profil empfehlen. Ansonsten bleibe noch ein Test mit einem anderen Zertifikat, z.B. einem von Lets encrypt.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)