Beiträge von SSL-Mailer

Glückwunsch allerseits. Freut mich.

Bei mir ist es wirklich wie verhext. Der genaue Ablauf ist, daß morgens erstmal Ruhe ist, und irgendwann kommt ein Fenster "Authentifizierung erforderlich" für den CalDAV-Kalender. Dieses Fenster kam bei der alten Version nie. Seltsam ist auch, daß die Kalendersynchronisation vorher schon funktioniert!

Erst nach Bestätigen dieser Authentifizierung gehen allmählich die Lüftergeräusche los - und bleiben dann, bis Windows in den Energiesparmodus versetzt wird.

Im Taskmanager kann ich in diesem Moment überhaupt nichts Auffälliges finden:

Der CalDAV-Kalender (auf einer Nextcloud-Instanz) wird von mir für Kalender, Aufgaben und Kontakte verwendet, und funktioniert sonst (auch mit Android-Geräten) reibungslos.

Zitat von dharkness21

Thunderbird 102.3.2 dümpelt hier gerade bei 0.8% Prozessorlast und nichts dreht hoch.

Mit angebundenem CalDAV-Kalender?

Zitat von Thunder

Auch ich werde hier demnächst die 102er-Versionsreihe als die stabile Reihe darstellen lassen.

Demnächst hätte mir immerhin die aktuelle Pleite erspart.

Hat jemand Erfahrung mit dem Wechsel einer 64bit-Installation zurück auf 32bit? Mit derselben Versionsnummer? Ich verspreche mir davon weniger Systemlast und hoffe, das ist einfacher, als von 102 auf 91 zurückzuwechseln.

Die 102.3.2 ist natürlich genauso buggy. Es wird jedesmal gefragt, ob auf den CalDAV-Kalender zugegriffen werden darf (das hat die frühere Version nie gefragt), und danach geht das Gerödel los. Wie kann man so eine besch... Software auf die Menschheit loslassen?

Und was mich besonders aufregt: auf der Herstellerseite wird nicht unterschieden nach "Aktuell stabile Programmversion" und "Neue Versionsreihe", man bekommt einfach nur die allerneueste Fehlersammlung zum Download angeboten. 

Also Download von Thunderbird nur noch hier, das muß ich mir merken...

Jetzt habe ich gleich einmal auf 102.3.2 upgedated, nachdem dort steht: "Version 102.3.2 behebt eine ganze Reihe von Problemen im Zusammenhang mit den Kalender-Funktionen."

Toitoitoi und danke für den Hinweis.

Zitat von Thunder

Hast Du Kalender eines Online-Dienstes eingebunden?

Ja, habe ich. Und zwei verschiedene IMAP-Konten. Ups.

Wo kann man dieses CalDAV-Problem nachverfolgen? Bzw.: Gibt es dazu schon eine Fehlerbehebung?

Virensoftware und Firewall: nur windowseigene.

Hallo!

Nachdem ich sehr lange auf Thunderbird 68 gearbeitet hatte, habe ich neulich mal endlich ein Update gemacht - und es auch gleich bereut.

Seither beginnt mein PC kurz nach jedem Start von Thunderbird, mit dem Prozessorlüfter zu rödeln und hört gar nicht mehr auf. Irgend etwas verursacht offenbar eine hohe Last, und ich komme nicht auf den Übeltäter.

Es kann nur mit Thunderbird zusammenhängen, sobald ich ihn beende, beruhigt sich der PC wieder. Globale Suche habe ich deaktiviert.

Es läuft auf Windows 10 64 bit. Im Taskmanager stehen unter CPU bei Thunderbird nur ca. 3%, aber es sind offenbar 6 Instanzen von Thunderbird offen.

Über hilfreiche Ratschläge würde ich mich freuen.

Hallo Forest-Fairy,

ich glaube nicht, daß die Fehlermeldung bei mir eine andere wäre. Du hast versucht, eine Mail zu schicken, ich habe mir nur die Zertifikate angeschaut. Und wenn mein Tb. 68 die Zertifikate als nicht verifizierbar bezeichnet, wird es dein Tb. 78 erst recht tun.

Auch Google kann nicht weiterhelfen, wenn Tb. diese alten Dinger explizit nicht mehr unterstützt. Weitere Versuche könnten höchstens mit veralteten Thunderbird-Versionen erfolgreich sein.

Sie bieten dann noch PGP an, aber auch mit einem sehr alten Schlüssel...

Gruß

SSL-Mailer

Hallo Forest-Fairy,

mein Thunderbird meckert in der Zertifikatverwaltung unter Zertifizierungsstellen, daß das Stammzertifikat nicht verifiziert werden kann, weil der Signaturalgorithmus zu alt ist. Und bei einem Blick in die Details kann ich es auch verstehen. Da steht unter Zertifikatsunterzeichnungs-Algorithmus: PKCS #1 MD5 mit RSA-Verschlüsselung. Das scheint selbst für Stammzertifikate zu alt zu sein. Auch das SHA-1 vom Domänenzertifikat selbst scheint Thunderbird nicht mehr zu akzeptieren.

Da hilft wohl nur Telefon oder Fax

Viele Grüße

SSL-Mailer

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

• Thunderbird-Version: 68.3.1
• Betriebssystem + Version: Windows 10

Hallo!

Kennt jemand einen Weg, den Hinweis "Thunderbird kann nicht auf die neueste Version aktualisieren - Thunderbird herunterladen - Nicht jetzt" zu deaktivieren?

Außer ständigen Updates?

Ich will die jetzige Version behalten, bis ich manuell update.

Bitte keine Hinweise zum Thema Sicherheitslücken, ich weiß das alles, aber ich will bei dieser Version erstmal bleiben.

Viele Grüße

SSL-Mailer

Shell-Zugriff hab ich nicht. Vorgaukeln wäre schwierig, nach Anlegen und Synchronisieren in Tb. erscheint der Termin kurz danach auf meinem Android-Kalender.

Ich verwende einen normalen NC-Benutzer und sein Web-Passwort...

Hallo,

bei mir (Thunderbird 68.3.1 64bit, Windows 10, Nextcloud 17.0.5) gibt es dieses Problem nicht. Ich merke im Gegenteil eine Beschleunigung im Vergleich zu einer früheren Anbindung an eine ältere Owncloud.

Allerdings habe ich Nextcloud nicht auf einem eigenen Server, sondern bei meinem Webspace-Provider laufen.

Vielleicht hilft das bei der Eingrenzung.

Viele Grüße

SSL-Mailer

Hallo Pipilotta,

vielleicht hilft es, unter Digitale Unterschrift mal das Feld zu leeren, das Einstellungsfenster mit OK zu schließen, vielleicht sogar Tb. neu zu starten und dann nochmal das Zertifikat explizit auszuwählen.

Gruß

SSL-Mailer

Die Lösung findet sich hier: DATEV-Smartcard unter Thunderbird nutzen

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:

• Thunderbird-Version:
• Betriebssystem + Version: Windows
• Kontenart (POP / IMAP):
• Postfachanbieter (z.B. GMX):
• Eingesetzte Antivirensoftware:
• Firewall (Betriebssystem-intern/Externe Software):

Hallo!

Das Problem, die Schlüsselpaare einer DATEV-Smartcard (z. B. Smartcard classic) nicht nur unter Windows-Programmen, sondern auch zum Signieren und Verschlüsseln von Mails in Thunderbird einzusetzen, wurde hier: Thunderbird mit DATEV-SmartCard / nPA

schon mal angesprochen.

Da das aber lange her ist, habe ich es neu gemacht.

Kurz und bündig: es geht.

Um die DATEV-Smartcard unter Thunderbird nutzen zu können, muß ein DATEV-Sicherheitspaket installiert sein. Dann kann das passende PKCS#11-Modul in Thunderbird als Kryptografie-Modul eingebunden werden. Die dazu nötige Datei ist die C:/Windows/System32/dvccsap11003.dll, die vom Sicherheitspaket installiert wurde.

Danach werden bei eingesteckter Smartcard unter "Ihre Zertifikate" drei eigene Zertifikate in Thunderbird angezeigt, zwei Verschlüsselungszertifikate ("Empfängerzertifikate", eines mit SHA-512 und eines mit SHA-256, wohl für Kompatibilität mit alter Software) und ein Signaturzertifikat ("Unterzeichner-Zertifikat", SHA-512).

Alle drei Schlüsselpaare sind jeweils nur für einen Zweck (Verschlüsselung oder Signatur) einsetzbar. Thunderbird schlägt in den Konteneinstellungen die passenden Zertifikate zur Auswahl vor. Hintergrund für die Trennung der Zwecke ist wohl ein Sicherheitsgedanke.

Die Trennung bedeutet, ein Empfänger, der eine signierte Mail erhält, kann dadurch noch nicht seine Antwort verschlüsseln, da er nur den öffentlichen Teil des Signaturpaares erhält. Soll er seine Antwort auch an den Absender verschlüsseln können, muß er eines der Verschlüsselungs-Schlüsselpaare vorher kennen oder erhalten, z. B. aus dem DATEV-Verzeichnisdienst.

Ob Thunderbird den öffentlichen Teil des Verschlüsselungszertifikats bei bloßer Signatur sozusagen als Service mitsendet, wenn man in den Kontoeinstellungen ein Verschlüsselungszertifikat ausgewählt hat, weiß ich noch nicht.

Viele Grüße

SSL-Mailer

Es fragt sich nur: wann? Der Projektstart war erst für "Sommer" angekündigt, dann für "Herbst". Auf der Webseite tut sich gar nichts...

Hallo Peter_Lehmann,

vielen Dank für die freundliche Begrüßung und deine ausführliche Antwort.

Natürlich ist das nicht auf meinem Mist gewachsen. Ich hatte darüber gelesen, daß es sicherer ist, Verschlüsselung und Signatur mit getrennten Schlüsseln zu machen und dann in TB diese Unterscheidung gesehen.

Ist diese Möglichkeit in TB nicht genau für solche Zwecke gedacht?

Warum gerade die Signatur durch ein StartSSL- oder Comodo-Zertifikat? Weil jemand "neues", der mein Stammzertifikat nicht installiert hat, eine Mail bekommt mit einer Unterschrift, und diese nicht gleich als "nicht vertrauenswürdig" oder so angezeigt werden soll.

Und eben: "vom Staat nicht unbedingt gewollt"
Deswegen hätte ich den Schlüssel, mit dem verschlüsselt wird, gerne selber gemacht...

Viele Grüße
SSL-Mailer

PS: Funktionieren tut es übrigens schon. Die Zertifikate haben nicht einmal den gleichen CN, das kostenlose hat die Mailadresse und im selbstgemachten habe ich den Namen drin mit dem Zusatz "Verschlüsselung". Wenn der Empfänger und "Antworter" mein Stammzertifikat als vertrauenswürdig betrachtet, geht es reibungslos.

Hallo,

eigentlich dachte ich, ich hätte eine gute Idee: In Thunderbird die Möglichkeit nutzen, getrennte Schlüssel für Signatur und Verschlüsselung einzustellen bei einem Mailkonto.

Der Gedanke war, zum Signieren ein - kostenloses - Zertifikat von einem der großen Anbieter zu nehmen, das jeder Browser akzeptiert, und als Verschlüsselungszertifikat ein per OpenSSL selbsthergestelltes Zert. zu nehmen.

Das geht auch, Thunderbird hält beide Schlüssel auseinander, die Unterschrift wird bei einem uneingeweihten Empfänger angezeigt, und er kann auch, wenn er selbst ein Zertifikat hat, an mich verschlüsseln.

Problem jetzt leider: Thunderbird weigert sich, diese Antwortmail zu signieren mit dem Argument, das Zertifikat des Rückempfängers sei nicht bekannt oder nicht vertrauenswürdig. Damit kann nur das selbstgebaute Verschlüsselungszertifikat gemeint sein. Der Antwortende müsste also vorher mein Stammzertifikat als vertrauenswürdig einstellen, was er im Normalfall nicht getan hat (oder auch gar nicht weiß, was er tun soll).

Gibt es irgendeine Lösung, diese Idee doch noch umzusetzen?

Danke und Grüße
SSL-Mailer