WEB.de Zertifikatsfehler verhindert download und senden von Email über IMAP

    • Thunderbird-Version (konkrete Versionsnummer) 91.

    • Betriebssystem + Version WIN10

    • Kontenart (POP / IMAP) IMAP

    • Postfachanbieter (z.B. GMX) WEB.de

    • Eingesetzte Antivirensoftware Symantec

    • Firewall (Betriebssystem-intern/Externe Software)

    • Router-Modellbezeichnung (bei Sende-Problemen) Fritzbox

    Servus,

    WEB.de hat heute morgen in der Früh sein Zertifikat erneuert. Dies scheint bei Thunderbird auf ein Problem zu laufen. Es werden keine Emails mehr per IMAP abgerufen und senden geht ebenfalls nicht.

    However, wenn man das Zertifkatsproblem über eine Sicherheitsausnahmeregel bestätigen möchte (siehe screenshot anbei) passiert leider nichts. Die Ausnahme ist zwar in Thunderbird hinterlegt, aber sie bewirkt nichts. Kein Download von emails kein versenden.
    Was kann ich tun?
    Grüße
    Frank

    Hallo Frank,

    hast du dir im kleinen Fensterchen rechts mal das zum Herunterladen angebotene Zertifikat angesehen? Sofern du in deinem Symantec-Virenscanner das Prüfen sicherer Verbindungen (oder wie immer das bei diesem Produkt heißt) aktiviert hast, dürfte es sich um ein Zerfifikat von Symantect handeln und keins von web.de.

    MfG

    Drachen

    Sorry, dann muss ich passen. Möglicherweise ist das im Hintergrund ja das Zertifikat ... schwer zu sagen, weil so ein riesiges Bild (4K?) stark verkleinert wird für die vollst. Anzeige auf kleineren Bildschirmen und dann schwer erkennbar ist. Kriegt man hier auch groß, aber macht zusätzlichen Aufwand .... primär aber nutze ich seit Win10 keinen Drittanwendervirenscanner mehr und habe solchen Zertifikatsärger schon seit vielen, vielen Jahren nicht mehr gehabt.

    Das Zertifikat ist von WEB.de (nicht von symantec). Das geht aus dem Zertifikatstext hervor.

    Aber Thunderbird scheint es als fehlerhaft zu erkennen und frag ja auch, ob man gewillt ist eine Sicherheitsausnahmeregel hinzuzufügen. Wenn man das mit Ja beantwortet wird eine Regel hinterlegt, aber die Regel funktioniert dann nicht. Das Problem kein Emailempfang bleibt bestehen. Also dieser Teil seitens Thunderbird scheint dann auch nicht zu funktionieren.

    Das Ausstellerzertifikat ist von zscaler. Zscaler ist m.W. ein Konkurrent von Symantec im Unternehmensumfeld und u.a. dafür bekannt, dass sie Unternehmen auf diesem Weg eine SSL-Inspection erlauben. Deren Root ist standardmäßig nicht beim Thunderbird dabei. Das riecht also ein wenig danach, als ob hier doch eine Sicherheitslösung dazwischenfunkt.

    Ich würde also zunächst mal erfragen, ob dein Provider tatsächlich Zertifikate von denen ausstellen lässt.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    habe heute weiter geforscht und in der Tat festgestellt, dass Zscaler am Samstag installiert wurde auf meinem Rechner. Das Zertifikat habe ich bei TB ja auch hinterlegt für web.de bzw. TB führt es als Ausnahme mit. So weit so gut, aber der Download und Versand funktioniert auf diese Weise aber auch noch nicht mit TB.
    Die simple WIN10 Mail.app habe ich mal aktiviert mit meinem web.de Daten und hier funktioniert es problemlos.
    Hilft Euch das in der weiteren Beurteilung der Situation hinsichtlich TB?

    Screenshot anbei...

    Quote from fwj27

    Unabhängig vom AV Problem müsste TB aber doch dann die Sicherheitsausnahmeregel die ich anklicke akzeptieren und somit wieder funktionieren?

    Ja, das hätte ich auch angenommen. Da das aber offenbar nicht der Fall ist, versuche es mal, indem du die gesamte Zertifikatskette importierst. Sie wird dort angeboten.

    @Veteran oder einer der Jubilierenden können dann vielleicht erklären, weshalb die Ausnahme nicht genügt.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Quote from Susi to visit
    Quote from fwj27

    Unabhängig vom AV Problem müsste TB aber doch dann die Sicherheitsausnahmeregel die ich anklicke akzeptieren und somit wieder funktionieren?

    Ja, das hätte ich auch angenommen. Da das aber offenbar nicht der Fall ist, versuche es mal, indem du die gesamte Zertifikatskette importierst. Sie wird dort angeboten.

    @Veteran oder einer der Jubilierenden können dann vielleicht erklären, weshalb die Ausnahme nicht genügt.

    "gesamte Zertifikatskette importieren": Wo finde ich das?

    Quote from fwj27

    Wo finde ich das?

    Quote from fwj27

    habe heute weiter geforscht und in der Tat festgestellt, dass Zscaler am Samstag installiert wurde auf meinem Rechner.

    Bei deinem Admin, der zscaler installiert hat oder direkt bei denen. Da es offenbar um einen Firmenrechner geht, würde ich an deiner Stelle in jedem Fall über den Admin gehen.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)