Beiträge von bella_

Hallo Susanne,

so war es nicht gemeint. Ihr gebt mir nur immer dieselben Tipps (Zertifizierungspfad), von denen ich gesagt habe, dass ich sie ausschließen konnte:

Zitat von bella_

anfangs hatte ich zwei Fehler. Einer davon hing mit dem Pfad zusammen. Das konnte ich lösen

Du schreibst:

Zitat von SusiTux

Der Name muss mit dem Hostname des Servers übereinstimmen, wie Du ihn auch in TB benutzt, um den Server zu erreichen.

Ja, aber das hat mir niemand beantwortet. Ist das imap.example.com? Oder example.com? Und muss dann smtp auch drin stehen? Gibt es sonstige Subdomains, die ich einfügen sollte?

Ich habe alle Zertifikate importiert und allen das Vertrauen ausgesprochen. Wie gesagt funktioniert es als SSL-Zertifikat auf der Webseite (mit allen Browsern, die ich da habe: IE, Opera, Firefox) selbst hervorragend. Am Pfad kann es also nicht liegen.

Zu den selbst-signierten Zertifikaten: Das bringt mir nichts als SSL-Zertifikat, weil das kein Browser überprüfen kann. Ich will das Zertifikat auch nicht zum Signieren/Verschlüsseln benutzen (da bräuchte ich ja S-MIME und kein SSL), sondern zur Authentifizierung des Servers. Bezüglich Sicherheitsproblem habe ich serverseitig halt eingestellt, dass die Authentifizierung nur per SSL geschehen darf. Das muss ich jetzt also rausnehmen. Und es geht ja eigentlich auch primär darum zu verstehen, was Thunderbird für ein Problem hat und nur im Hintergrund um die Mails selbst.

Lg

Zitat von SusiTux

würde ich mir ein Zertifikat mit dem Richtigen Eintrag besorgen

Genau das ist ja die Frage. Was für Einträge bräuchte ich denn? Ich kann noch alternative Namen hinzufügen. Aber eben keine Wildcard, deswegen bräuchte ich alle benötigten Subdomains.

Aber am Pfad liegt es sicher nicht. Das habe ich ausgeschlossen.

Naja, falls jemand mehr Ahnung hat, kann er ja Bescheid geben, bis dahin werde ich wohl die Ausnahmeregel nehmen.

Lg, danke für die Mühen.

Hallo Thunder,

danke! Also müsste deiner Meinung nach imap (und dann auch smtp) als subdomain registriert sein? StartCom verbietet mir bei dem kostenlosen Zertifikat Wildcard-Domänen wie *.example.com. Ich müsste also genau wissen, welche subdomains benötigt werden. Das mit mail als subdomain habe ich bereits gesehen, aber nicht verstanden. Was hat es damit auf sich? Beinhaltet das imap und smtp?

Und du sagst ich solle mir überlegen den MX auf www. example.com (ohne Leerzeichen) lauten zu lassen. Ist dann meine Mailadresse nach wie vor auf @example.com oder dann auf @www. example.com (ohne Leerzeichen)? Mein aktueller MX-Eintrag lautet auf example.com. Ist das bereits falsch?

Achso, tut mir leid. Das ist wohl missverständlich. Also anfangs hatte ich zwei Fehler. Einer davon hing mit dem Pfad zusammen. Das konnte ich lösen, indem ich alle Pfad Zertifikate importiert habe (auch das eigentliche). Das Problem ist die Fehlermeldung oben. Offenbar stimmt etwas mit dem Namen des Zertifikats nicht.

Ich versuche mich zu imap.bu-town.de:143 zu verbinden und im Zertifikat sind als DNS-Namen "http://www.bu-town,de" und alternativ (SAN) "bu-town.de" eingetragen. Das versucht mMn die Probleme.
Deswegen meine Frage: Seht ihr (siehst du) das auch so? Und wenn ja: Was bräuchte er denn als DNS-Namen? Und: Liest er den alternativen Namen überhaupt?

Ja, die eigentliche Fehlermeldung ist ja auch, dass der Name der Webseite nicht stimmt (fette Fehlermeldung).
Meine anderen Anmerkungen bezogen sich auf sonstige Probleme, die auftreten könnten, die ich aber bereits ausgeschlossen habe.

Hallo,

erstmal die Rahmenbedingungen:
Thunderbird 45.4.0, Betriebssystem: Windows 7, Mail-Server: eigener Debian-Server (8.4) auf bu-town.de (mit gültigem SSL-Zertifikat), Antivirus: Avast (aber deaktiviert).

Folgendes Problem: Ich habe einen Mail-Server eingerichtet. An die Adresse bella@bu-town.de gesendete Mails werden empfangen und gespeichert. Nun möchte ich mit Thunderbird auf diese Mails zugreifen. Beim Einrichten bringt er die Fehlermeldung
"Diese Website versucht sich mit ungültigen Informationen zu identifizieren. Falsche Website. Das Zertifikat gehört zu einer anderen Website, was heißen könnte, dass jemand versucht, sich als diese Website auszugeben"
Das liegt wohl an dem SSL-Zertifikat, was auf den Namen "http://www.bu-town.de" plus alternativen Namen "bu-town.de" ausgestellt wurde. Der Zertifizierungspfad kann offenbar überprüft werden, sobald ich alle StartCom (mein Zertifikats-Austeller) Zwischenzertifikate importiert habe, denn damit verschwindet die zugehörige Fehlermeldung. Ich gehe davon aus, dass er entweder den alternativen Namen nicht liest oder noch andere alternative Namen (wie imap.bu-town.de) bräuchte. Mit telnet kann ich eine Verbindung herstellen, die MX-Einträge stimmen meiner Meinung nach auch. Ich gehe davon aus, dass es am Namen bzw. am alternativen Namen hängt.

Dankbar für alle Tipps Lg