Profilübernahme aus TB klappt nicht

Zitat von jorgk3

aber ich musste neulich schmerzlich feststellen, dass sie auch aus dem Windows-Zertifikatsspeicher lesen, was zu Verwirrung führen kann.

Es gibt dazu, zumindest im Firefox, eine Pref. Siehe https://www.windowspro.de/tipp/windows-z…-firefox-nutzen

Ich bin mir nicht sicher, ob die auch im Thunderbird wirkt. Das wäre ein guter Weg, den ewigen Zert-Problemen mit den AVs aus dem Weg zu gehen.

Zitat von falcotec

Es war eine Übertragung von einem Windows System zu einem anderen, so dass der Zertifikatsspeicher von Windows im Zielsystem nichts von den e-mail-Server-Zertifikaten weiß.

Wenn die genannte Pref hier aktiv ist, wäre das die Erklärung.

Zitat von jorgk3

Wenn ich den Code hier lese, bekomme ich den Eindruck, dass auf Windows der Zertifikatsspeicher "out of the box" mitbenutzt wird, ohne eine pref zu setzen.

So wie ich den Comment verstehe, verhält sich Firefox für den Fall, dass in Windows das Family-Safety-Feature aktiviert wurde, stets so als ob security.enterprise_roots.enabled gesetzt wurde und berücksichtigt dann den Windows Zertifikatsspeicher (für Root-Zertifikate) in jedem Fall. Damit wäre die Kindersicherung eine weitere Erklärung. Sofern der Thunderbird diese Prefs ebenfalls berücksichtigt.

Für mich neu ist die zweite Pref, security.osclientcerts.autoload=true. Das sieht für mich so aus, als würde der Firefox die Clientzertifikate aus dem Windows-Speicher standardmäßig immer übernehmen.

Ich habe jetzt grad nur unter Linux geschaut, obwohl die prefs dort gar keine Gültigkeit haben. Im Thunderbird/Betterbird ist sie standardmäßig auf false.

Das sieht jedenfalls so aus, als könnte man sich damit ein leichtes Durcheinander schaffen, wie z.B. die doppelten Zertifikate.