nach update auf Version 78.2.2. kein Abrufen oder Versenden von mails mehr möglich

Servus Ralf,

Zitat von Ralfi0815

Dieses Zertifikat ist bereits als Zertifizierungsstelle installiert.

Das passt soweit.

Zitat von Ralfi0815

Natürlich habe ich als aller erste Aktion Thunderbird komplett neu installiert und siehe da, das selbe Problem.

Installiert heißt, du verwendest jetzt die normale Version, nicht mehr die portable? Hast du nur das Programm frisch installiert oder hast du auch ein ganz frisches Profil erstellt? Letzteres ist wichtig, weil alle Einstellungen und Benutzerdaten dort abgelegt sind. Wenn da etwas nicht passt oder defekt ist, kannst du das Programm so oft neu installieren wie du möchtest. Das ändert dann nichts.

Zitat von Ralfi0815

Hat denn noch irgend jemand eine Idee hierzu ?

Meinerseits eine Zusammenfassung, welche möglichen Ursache mir in den Sinn kommen:

1. Der Umstieg auf die (portable) 78 spielt gewiss eine Rolle dabei. So, wie du die Situation beschreibst, ist das unstrittig.
2. Es könnte daher ein Bug in der Version 78 sein. Dazu schaust du am besten die Release Notes durch, ob Änderungen vorgenommen wurde, die eine Rolle spielen könnten. Es gibt übrigens inzwischen eine 78.3.1.
   Auch in den Weiten des Internets solltest du in diesem Fall weitere Hinweise finden können. Wenn es ein Bug ist, wirst du nicht der einzige Betroffenen sein.
3. Es könnte sein, dass bei der Migration etwas schiefgegangen ist. Das wäre dann wohl auch ein Bug.
   Ein neues Profil würde diesen Fehler dann nicht zeigen. Generell: Wenn der Fehler im Profil begründet ist, dann übernimmst du den beim Kopieren auch auf andere Rechner.
4. Der Fehler könnte sich, aus welchen Gründen auch immer, auf die portable Version beschränken.
5. Nach wie vor aus der Ferne nicht auszuschließen ist, dass du ein falsches Herausgeberzertifikat installiert hast.
6. Es könnte an der Konfiguration deiner Mailserver liegen. Siehe dazu auch den nächsten Punkt. Sofern ich es nicht übersehen habe, hast du übrigens nirgends erwähnt, ob das Problem beide Server betrifft.
7. Es könnte sein, dass das Zertifikat schlicht nicht anerkannt wird, zum Beispiel wegen der erwähnte alten Cypher, oder weil es einen formalen Fehler enthält, über den der Thunderbird früher hinweggesehen hat, jetzt aber nicht mehr. Das würde auch erklären, weshalb andere Clients es (noch) akzeptieren.
   In diesem Fall könntest du zunächst versuchen, es im Thunderbird als Ausnahme festzulegen.
   Hilft das nicht, kannst du das Problem durch ein neues Zertifikat lösen. Am besten eines, vom einem anderen Herausgeber, von dem man weiß, dass es funktioniert. Die Liste der standardmäßig vorhandenen Zertifizierungsstellen ist dabei vielleicht hilfreich. Von Letsencrypt würde ich ebenfalls annehmen, dass deren Zertifikate funktionieren.
   Wenn du die Mailserver nur privat benutzt, kannst du dir die Zertifikate auch selbst erstellen. Ich empfehle dazu das Programm xca. Dabei kann allerdings auch einiges falsch machen.

Ralfi0815 bitte zitiere doch ordentlich. Es ist kaum zu unterscheiden wer was geschrieben hat.

Siehe dazu hier: Diese Webseite: Zitate verwenden

Auch mal einen Absatz machen, kann an richtiger Stelle nicht schaden.

Könntest du das bitte etwas genauer beschreiben? Was für ein Konto kannst du in dem neuen Profil einrichten und was für eines nicht.

Nachtrag: Ich habe mir die Release Notes angeschaut. In der 78.3.1 wurde lediglich ein Crasher gefixt. Auch in den Notes zur 78.3.0 finde ich nichts, dass in Richtung SSL/TLS gehen würde.

Wenn die 78.3.1. mit dem Zertifikat eine Verbindung aufbauen kann, die 78.2.2. aber nicht, dann liegt es also sehr wahrscheinlich nicht an der Version sondern am Profil. Damit hättest du den Fehler jedesmal mitkopiert. Siehe #23 oben.

Zitat von Ralfi0815

Um es noch einmal ganz klar zu sagen : Da offensichtlich meine Zertifikate von der Version 78.3.X wieder aktzeptiert werden, liegst das Problem nicht an den Zertifikaten.

Wenn du dich etwas näher mit dem Thunderbird beschäftigst, wirst du recht schnell zu dem Schluss kommen, dass der Fehler im Profil begründet ist. Dort liegen auch die Zertifikate. Ob da etwas bei der automatischen Migration schiefgegangen ist oder bei den anschließenden Importersuchen, wird so wohl mit Bordmitteln nicht feststellen lassen.

Im Profil gibt es mit dem Schritt von der 68 zur 78 einige Änderungen. So haben sich zum Beispiel einige Speicherformate geändert, weshalb auch nicht abwärtskompatibel ist.

Zitat von Ralfi0815

Ich möchte natürlich die bisher eingerichteten Konten weiterhin benutzen können.

Darum wirst du wohl nicht herumkommen. Das alte Profil hat einen unbekannten Fehler. Du solltest nicht versuchen, das zu reparieren. Du weißt ja nicht, was da sonst noch schlummert.

Da dort aber neben den Einstellungen auch alle lokalen Daten gespeichert sind, ist das nicht der richtige Ort für Experimente. Besser einmal ganz sauber neu anfangen.

Hallo Ralf,

es ist sehr schwierig, dein Problem aus der Ferne zu diagnostizieren. Es beginnt schon beim Setup der Server. Um mal nur ein Beispiel zu geben:

Für das Empfangen und das Senden sind auf der Gegenseite zwei unterschiedliche Server zuständig, nämlich der IMAP- oder POP-Server für den Empfang und ein SMTP-Server für das Versenden. Das kann beides auf einem physikalischen Server und mit einer Software realisiert sein. Da eigene SMTP-Server aber oftmals als Spam erkannt werden, wird für das Versenden dann doch meist der Server eines regulären Providers verwendet, entweder direkt oder per Weiterleitung des eigenen Server. Wie das in deinem Fall gelöst ist, hast du nicht mitgeteilt.

Warum du gleich zwei Mailserver betreibst und ob die nicht doch Unterschiede aufweisen, ob beide auch als SMTP benutzt werden oder nur einer oder keiner, ob sie beide völlig eigenständig sind oder ein Cluster unter einer IP mit dem selben Zertifikat - unbekannt.

Unklar ist mir auch der Zustand deines Thunderbird. Verwendest du nach wie vor den Portable oder nicht? Arbeitest du mit einem neuen Profil oder doch noch im alten? Welche Änderungen hat es möglicherweise durch deine Versuche gegeben? Unter welche Bedingungen geht was genau und was genau nicht?

Ich kann die Lösung für dein Problem leider auch nicht aus dem Hut zaubern. Selbst wenn all diese Informationen vorliegen würden, wüsste ich nicht, ob ich das per Ferndiagnose könnte. Soviel Zeit wäre ich nicht bereit, zu investieren.

Ob es ein Bug ist, ein defektes Profil oder doch ein Fehler auf deiner Seite - ich kann es nicht mit Gewissheit sagen.

Mein Ansatz war deshalb, dir möglichst neutral aufzuzeigen, welche möglichen Ursachen vorliegen können. (Du kannst den gleichen Thread ja nochmals eröffnen und dabei angeben, du würdest Avast, Eset oder ähnliche benutzen. Dann lernst du andere Foristen und einen ganz anderen Ansatz kennen ;-))

Es liegt an dir, die Punkte (+ möglicherweise weiterer Ideen anderer) durchzugehen oder auch nicht. Das würde zumindest zu Erkenntnisgewinn führen. Einige davon kannst du aber (Stand heute) verwerfen. Meiner Meinung schränkt sich das Problem ziemlich ein:

Da zumindest ein Zertifikat für das Empfangen inzwischen erkannt und akzeptiert wird, ist dieses Zertifikat in Ordnung und wird auch vom Thunderbird korrekt akzeptiert. An der alten Cypher, an strengeren Regeln oder einem Bug liegt es damit eher nicht.

Was bleibt dann?

Ich würde den Fehler nach wie vor im Profil verorten. Sei er durch die Migration, einen Fehler deinerseits oder durch die vielen Test verursacht.

Die angezeigte Maßnahme wäre also ein neues Profil, zunächst nur ein Konto und ein Mailserver. Keine doppelten Konten, nur ein SMTP. Damit muss es gehen, wenn das Zertifikat ok ist. Mehr kann ich dir nicht raten.

Wenn du nach wie vor an einen Bug im Thunderbird glaubst, dann kannst auch einfach abwarten und auf der 68 bleiben. Zusammen mit Enigmail und GnuPG funktioniert dort auch das Verschlüsseln und Signieren gut. In einigen Punkten besser als derzeit noch in der 78 und OpenPGP.

Wenn es tatsächlich ein Bug ist, dann wird der früher oder später identifiziert und gefixt. Bis dahin könnte dir in diesem Fall hier niemand weiterhelfen.

Du kannst dir auch, wie du angekündigt hast, ein anderes Mailprogramm suchen. Das ist allein deine Sache. Das musst dann allerdings neu aufsetzen.

Falls du zur 68 zurückgehst, beachte, dass die Profile in diesem Fall nicht abwärtskompatibel sind. Wie man das automatische Update

deaktivieren kann, habe ich erst kürzlich an anderer Stelle hier im Forum beschrieben.

Von der portablen Version würde ich mich an deiner Stelle verabschieden und zur normalen Version übergehen.

Zur Zeit ist der Verbleib bei Version 68.* noch nicht das Problem.... allerdings wirst du aus Sicherheitsgründen nicht drum rumkommen demnächst auf eine aktuelle TB-Version umzusteigen, zumal es sich ja anscheinend um eine geschäftliche Situation handelt.... das solltest du nicht aus dem Auge verlieren.

Zitat von Boersenfeger

zumal es sich ja anscheinend um eine geschäftliche Situation handelt.... das solltest du nicht aus dem Auge verlieren.

Zur Datensicherheit gehört nicht nur, jeder gestopften Sicherheitslücke hinterher zu rennen. Da gibt es oft gute Gründe, länger bei den ach so "unsicheren" alten Versionen zu bleiben - gerade wegen der Datensicherheit. Die besteht nämlich aus unterschiedlichsten Gesichtspunkten.

.. da gibts offensichtlich unterschiedliche Überzeugungen... letztendlich muß der Nutzer entscheiden..

Zitat von Boersenfeger

da gibts offensichtlich unterschiedliche Überzeugungen.

Stimmt, es gibt mindestens zwei Meinungen. Die mancher Home-Anwender mit einer klassischen 08/15-Standardumgebung sowie die von IT-Admins, die komplexe Firmenumgebungen betreuen. Bei letzteren geht in der Regel kein Patch oder Update raus, bevor es nicht getestet und freigegeben wurde.

Kannst du dir überhaupt vorstellen, was es für einen wirtschaftlichen Schaden anrichten würde, wenn ein Unternehmen ein Update wie die Version 78 ausrollen würde und plötzlich funktioniert die Verbindung zu Kalendern und Adressbüchern nicht mehr oder die Zertifikaten bereiten Probleme?

Warum meinst du ist es in Windows und selbst im Firefox und Thunderbird möglich, es so zu konfigurieren, dass Updates nur von der eigenen IT ausgerollt werden können und nicht direkt vom "Hersteller"?

Zitat von Boersenfeger

letztendlich muß der Nutzer entscheiden.

Für den privaten Anwender trifft das natürlich zu. Ganz genau! Und deshalb kann sich auch dieser, aus den selben Gründen wie ein Unternehmen, ganz bewusst zunächst gegen ein Update entscheiden - ohne sich in Endlosschleifen Belehrungen anderer anhören zu müssen.

Für Firmenumgebungen, und eben die hast du ja explizit erwähnt, trifft es nicht zu. Dort hat der Benutzer diesbezüglich meist gar nichts zu entscheiden.

Ich verstehe voll und ganz, nicht aber die Reaktionen auf meinen Hinweis. Es handelt sich offensichtlich um ein geschäftliches Umfeld. Entweder ist der Fragesteller Nutzer ohne Einfluss, dann trifft ihn meine "endlose Belehrung" nicht oder er ist der Administrator, dann komme ich gern als "endloser Belehrer" daher.

Ich plädiere dafür wieder auf das eigentliche Problem zurückzukommen

Du verstehst offensichtlich den Kernpunkt aus Thunders Beitrag #34 nicht. Für einen Admin kann es gerade unter dem Aspekt der Datensicherheit sinnvoll und angeraten sein, nicht jedes Update sofort durchzuführen. Das ist eine belegbare und so in der IT auch gelebte Tatsache.

Zitat von Boersenfeger

Ich plädiere dafür wieder auf das eigentliche Problem zurückzukommen

Da hast du meine volle Zustimmung. Für mein Dafürhalten war das Thema aber soweit abgeschlossen, leider ohne klare Belege für eine Ursache.

Meine Ideen zu möglichen Ursachen und deren Behebung habe ich oben dargelegt. Basierend auf den letzten Rückmeldungen, insbesondere auf dem Umstand, dass das fraglich Zertifikat für POP akzeptiert wurde, lautetet mein Vorschlag, einen sauber Neuanfang mit der 78 zu machen. Sollte weiterhin der Verdacht auf einen Bug bestehen, schlage ich vor, vorerst auf der 68 zu bleiben. Belastbare Hinweise auf einen Bug sehe ich nicht. Ausschließen kann ich es aber auch nicht.

Mehr kann ich gegenwärtig nicht beisteuern.

Deshalb hoffe ich auf weitere, konkrete Beiträge und neue, begründete Ideen zum Thema, auch von dir.

Ich verstehe es sehr wohl... aber lassen wir es dabei bewenden.

Zitat von Boersenfeger

aber lassen wir es dabei bewenden.

Ich bitte alle Seiten darum.