Zertifikatsbezogene Fehlermeldung beim Versuch Emails zu versenden

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben in Ihrem Text:
    • Thunderbird-Version (konkrete Versionsnummer) 115.10.1 (64-Bit)
    • Betriebssystem + Version Windows 11 Pro 64-Bit Version (10.0, Build 22631)
    • Kontenart (POP / IMAP) IMAP
    • Postfachanbieter (z.B. GMX) privater Emailserver
    • Eingesetzte Antivirensoftware Keine
    • Firewall (Betriebssystem-intern/Externe Software) Keine
    • Router-Modellbezeichnung (bei Sende-Problemen) Fritz!Box 6660 Cable


    Hallo,

    ich administriere meinen eigenen Webserver, auf dem ich mittels postfix und dovecot einen Mailserver betreibe. Ich kann mich auf dem Webserver mittels Webinterface (roundcube) anmelden und Emails senden sowie empfangen. Ich habe auf meinem Windows PC Canaray Mail installiert und für meine Emailadresse eingerichtet. Auch dort klappt das Senden und Empfangen von Emails.

    Ich benutze hauptsächlich Thunderbird auf meinem Windows-Rechner (Canary habe ich nur als proof of concept installiert und eingerichtet). Thunderbird bereitet mir leider Schwierigkeiten. Zwar ging bei der Einrichtung des Emailkontos im Thunderbird scheinbar alles glatt und ich kann auch Emails empfangen, die an diese Emailadresse gehen. Wenn ich allerdings versuche Emails zu versenden, dann laufe ich in eine Fehlermeldung, die ich nicht gelöst bekomme.

    Diese Meldung erscheint beim Versuch eine Email zu versenden:

    Klicke ich auf "Sicherheits-Ausnahmeregel bestätigen", dann graut die Schaltfläche aus und es passiert nichts, so dass ich nach einer Weile auf "Abbrechen" klicken muss.

    Klicke ich auf Abbrechen, erscheint diese Fehlermeldung:

    Rufe ich in den Einstellungen von Thunderbird die Zertifikatsverwaltung auf, so wird das Zertifikat dort korrekt als Ausnahme gelistet (neben dem Zertifikat für imap, was problemlos klappt):

    Ich habe die Einstellungen mehrfach überprüft und sie sind erstens korrekt und zweitens identisch zu den Einstellungen in Canary Mail, das ich auf demselben Rechner installiert habe, und wo nicht nur das Empfangen sondern auch das Versenden von Emails problemlos klappt.

    Bei den Zertifikaten handelt es sich um Snakeoils, also selbst erstellte Zertifikate.

    Kann mir bitte jemand sagen wo das Problem liegt und wie ich Thunderbird überzeugen kann das Zertifikat zu akzeptieren? Vielen Dank.

    Die Zertifikate sind gültig. Sie folgen lediglich nicht den TB bekannten Root-Chains. Darüber hinaus geht es hier offensichtlich nicht um ein Problem mit den Zertifikaten an sich sondern um die Unfähigkeit von TB mit den eigenen Ausnahmeregelungen umzugehen.

    Wie ich bereits schrieb, so ist das Zertifikat bereits korrekt importiert (SHA-256 Fingerprint ist identisch). Ich habe es trotzdem noch einmal manuell durchgeführt - wie erwartet ohne eine Verbesserung zu erzielen.

    Noch einmal: Ein anderes Emailprogramm kann mit denselben Einstellungen und denselben Zertifikaten Emails senden und empfangen. TB schafft es nur zu empfangen, aber nicht zu senden.

    Grimm Hast Du inzwischen das Problem gelöst?

    Ich habe hier ein ähmliches Problem - allerdings sowohl beim Senden UND Empfangen!

    Ich habe gerade eben ein Mailkonto (eigener Mail-Server mit Let's Encrypt Zertifikat) in TB neu einrichten müssen und jetzt kann ich die Ausnahmeregeln weder für SMTP noch für IMAP akzeptieren ||

    Bisher ging das immer problemlos!


    LG Philipp


    Ergänzung: Auch das Erstellen eines komplett neuen TB-Profils funktioniert nicht :wall:
    NEED HELP!!!


    PS:

    • Thunderbird-Version (konkrete Versionsnummer): 115.10.1 (64-Bit)
    • Betriebssystem + Version: Windows 10 Pro 64-Bit
    • Kontenart (POP / IMAP): IMAP
    • Postfachanbieter (z.B. GMX): privater Emailserver
    • Eingesetzte Antivirensoftware: GDATA - allerdings auch ohne Email-Funktion besteht das Problem weiterhin!
    • Firewall (Betriebssystem-intern/Externe Software): Win10 / GDATA (auch bei Abgeschalteter GDATA-Firewall keine Änderung!)

    Edited 2 times, last by phbauer (May 8, 2024 at 3:53 PM).

    Aaaalllllssssoooo:

    Folgendes kurz zur Vorgeschichte:

    Ich betreibe einen (bei Strato gemieteten) Web- und Mail-Server mit meheren Domains (sagen wir Mal, Domain A, B und C dazu).

    In allen Domains gibt es Mail-Adressen.

    Diese nutzen aber (bisher) immer den gleichen Mailserver (unter Domain A)!

    Da inzwischen immer mehr Mailserver SPF/DKIM-Zertifikate fordern habe ich alle Domains entsprechend konfiguriert...

    Das hat scheinbar auch bisher so funktioniert, bis heute - da kam eine Mail zurück mit der Meldung "550 5.7.5 dkim unauthenticated mail is prohibited"!

    Also habe ich im TB das DKIM-AddOn installiert und gesehen, dass bei ausgehenden Mails von Domain A alles hübsch ist, bei Mails von Domain B aber jetzt steht: "DKIM Ungültig (Signatur ist falsch)"!

    Ich dachte mir, dass die Ursache die "falsche" Mailserver-Domain ist und wollte diese daher umstellen (bei Mailadresse der Domain B von Domain A auf B).

    Daraufhin ging bei TB trotz angepassten DNS-Einträgen nichts mehr (kein Emfang, kein Senden mehr), also habe ich das Profil gelöscht und neu eingerichtet.

    Dann kam aber genau das von Grimm oben beschriebene Problem auf, dass die Zertifikate nicht mehr akzeptiert wurden!

    Also immer noch keine Funktion :thumbdown:

    Habe den Mailserver jetzt im Konto wieder auf Domain A umgestellt und kann wieder Mails senden und empfangen - aber eben mit dem fehlerhaften DKIM-Zertifikat ||

    Also was tun? Hat jemand eine Idee / einen Tipp?


    LG Philipp

    Quote from phbauer

    also habe ich das Profil gelöscht und neu eingerichtet.

    Hallo,
    das hilft momentan nicht weiter, aber für die Zukunft als Tipp.
    Von einer funktionierenden Umgebung hin und wieder eine Sicherung erstellen.
    Ein Profil nicht voreilig löschen, sondern parallel dazu über den Profilmanager ein neues anlegen.
    So ist es auch über den Profilmanager möglich, in das alte zum "Nachgucken" zu stiefeln,
    oder gar Zertifikate u.ä. aus dem alten Profil zu retten.

    Quote from Bastler
    Quote from phbauer

    also habe ich das Profil gelöscht und neu eingerichtet.

    Hallo,
    das hilft momentan nicht weiter, aber für die Zukunft als Tipp.
    Von einer funktionierenden Umgebung hin und wieder eine Sicherung erstellen.
    Ein Profil nicht voreilig löschen, sondern parallel dazu über den Profilmanager ein neues anlegen.
    So ist es auch über den Profilmanager möglich, in das alte zum "Nachgucken" zu stiefeln,
    oder gar Zertifikate u.ä. aus dem alten Profil zu retten.

    Hallo Bastler,
    tatsächlich hatte ich das Profil NICHT gelöscht (sondern nur die Ordner+Dateien des Profils umbenannt)...
    Das hatte ich wohl im Gefecht vorhin etwas unglücklich formuliert 8o

    Sicherungen (sogar des kompletten OS) laufen min. 1x wöchentlich auf ein NAS!

    Ist ja auch ein Produktivsystem, da ist sowas natürlich Pflicht ;)

    Zu meinem DKIM-Problem hat niemand einen Tipp?

    Ausschnitt aus Screenshot einer entsprechenden Mail in TB (mit aktivem DKIM Verifier):

    Vielleicht kann mir jemand sagen, wie man genauere Infos bezüglich der ungültigen DKIM Signatur bekommt:?:

    LG Philipp