Beiträge von Peter_Lehmann

Hi,

der Fehler tritt meist auf, wenn der im Zertifikat eingetragene Name nicht mit dem in den Kontoeinstellungen eingetragenen Servernamen übereinstimmt.
Aus "Kostengründen" (und weil es die Nutzer kaum stört ...) verwenden manche Provider für manche Server die gleichen Zertifikate. Thunderbird ist, was obiges betrifft, sehr genau.
Wie lauten denn deine Einträge für die Servernamen? Welche Verschlüsselung hast du eingestellt? Hast du einmal das Akzeptieren eines Serverzertifikates abgelehnt?

Kleiner Hinweis:
Ich empfehle, bei Verwendung von TLS/SSL und auch S/MIME immer ein Masterpasswort zu setzen. TB hat in der Vergangenheit die User, die das für Überflüssig hielten, gern mit einem "eigenen" Masterpasswort geschockt. Ist hier mehrfach berichtet worden - hat aber nicht unbedingt etwas mit deinem Problem zu tun.

Welche Zertifikate hast du eigentlich gelöscht? Im Zertifikatsmanager werden doch keine SSL-Zertifikate gespeichert. Lediglich die Herausgeberzertifikate (und natürlich Nutzerzertifkate sowie deine eigenen Schlüssel, falls du S/MIME benutzt). Seltsam ... ?
Du hast doch nicht etwa ein oder gar alle Herausgeber(CA)-Zertifikat gelöscht.

MfG Peter

Zitat von "toxy"

Gibt es eigentlich eine Stelle, wo man Vorschläge und Wünsche zur Diskussion einbringen kann?

Hi,

aber klar doch. Ganz links oben ist der Link zu den Entwicklern.
Ich frage aber noch sicherheitshalber: Du weißt schon, dass es zwei Möglichkeiten der Weiterleitung gibt - eingebunden (also "Text im Text") oder als Anhang. Bei letzterer Version wird die weitergeleitete Mail im standardisierten .eml-Format als normaler Mailanhang weitergeleitet.

MfG Peter

Zitat von "Kevagianer"

Kann ich dann nochmal fragen? bitte.

Hi Lutz,

einigen wir uns auf folgendes:
Du kannst gern so oft und so viel fragen, wie du möchtest. Ich bin auch interessiert daran, dass du hier aus dem Forum zufrieden rausgehst und alles verstanden hast.
Im Gegenzug erwarte ich von den Fragenden, dass sie sich selbst ausreichend informieren. Im Forum (=> Suchfunktion), in der Dokumentation und in den FAQ.

Also frage, und ich werde dich unterstützen.

MfG Peter

Zitat von "graba"

Ansonsten kann ich die Dokumentation als sehr lesenswert empfehlen. :wink:

Mitunter reicht es sogar, sich nach erfolgter Porogramminstallation mal ein paar Minuten mit den einzelnen Menuepunkten zu befassen.

MfG Peter

Hi Paunaro,

das sehe ich genau so.
Ein Wiki lebt vom Mitmachen. Und wir freuen uns über jeden der uns dabei unterstützt.

Die Bremse mit der Anmeldung musste eingebaut werden, damit uns Trolle das Wiki nicht kaputt machen.

MfG Peter

Hi redlabour,

Du besitzt ein eigenes SMTP-Zertifikat?
Herzlichen Glückwunsch! So etwas besitzt nicht jeder.

Also, entweder du betreibst wirklich einen eigenen SMTP-Server mit eigenem Zertifikat - dann solltest du entweder das Metier beherrschen oder den gefährlichen Betrieb eines SMTP-Servers ohne ausreichende Kenntnisse schnellstens einstellen.

Oder du meinst lediglich die Annahme des Serverzertifikates deines Providers durch den Thunderbird. Dafür kann es verschiedene Gründe geben. Ich habe in den letzten Tagen zu diesem Thema ausführlich geschrieben - die Forensuche wird dir weiterhelfen.
Du wirst verstehen, dass ich den gleichen Text nicht täglich schreiben will ... .

MfG Peter

Hi Lutz,

und willkommen im Forum.
Mein Beitrag im Wiki ist also zu kompliziert ... .
Vielleicht liegt das daran, dass Kryptologie wirklich nichts einfaches ist? Ich weiß nicht, ob ich bei diesem Thema im Niveau noch viel niedriger gehen kann/darf.

Du hast also unter "Ihre Zertifikate" dein eigenes und das von deinem Mailpartner zu stehen?
Zitat:
Bei Ihre Zertifikate steht Meines und das von dem Partner mit dem ich mails austauschen möchte. Gleiches ist auch bei dem Partner installiert.
Zitat Ende
FALSCH!
Woher hast du denn die Schlüsseldatei (.pfx oder .p12) von deinem Mailpartner? Darin befindet sich dein bzw. sein GEHEIMER Schlüssel! Den gibt man doch nicht aus der Hand!
Das hast du garantiert nicht im Wiki gelesen!

Du willst eine Zertifikatsdatei "*.per" importieren? Also, ich kenne .cer, .der, .pem und noch eine Reihe anderer. Aber .per???
Und was hat das ganze mit Firefox zu tun?

Dafür kann ich mich erinnern, dass ich von einem kleinen und unbedeutenden Bug im Zertifikatsspeicher des TB geschrieben haben. Dass du die Zertifikate (Zertifikat = öffentlicher Schlüssel des Inhabers + ein paar Angaben zum Inhaber und das ganze signiert vom Herausgeber) nach Websites importieren sollst.

Meine Empfehlung:
Du liest dir das ganze noch einmal, und zwar in aller Ruhe durch.
Leider ist Kryptologie zu einer Modeerscheinung verkommen. Für mich ist Kryptologie etwas, was mit Verantwortung, Wissen und Können zu tun hat.

Sorry, dass ich dir das so deutlich gesagt habe.

MfG Peter

Hi,

ich habe mir in deinem Interesse erlaubt, die Mailadresse und vor allem deinen Benutzernamen aus deinem Beitrag rauszunehmen. Das solltest du nach Möglichkeit niemals auf eine Webseite schreiben - du wirst sonst von Spam überhäuft. Und vor allem mit Hilfe deines Benutzernamens kann ein "Böser" ganz schnell deinen Mailzugang missbrauchen.

Es handelt sich also um ein Serverzertifikat zur Verschlüsselung des Traffics zwischen deinem Client und dem Server deines Providers. (Meine Glaskugel funktioniert also doch noch :-))
Die Fehlermeldung sagt auch, dass dein Provider eine derartige Verschlüsselung anbietet. Sie sagt aber auch, dass mit diesem Zertifikat "etwas nicht stimmt". Diese Zertifikate (du kannst sie mit elektronischen Ausweisen vergleichen) bestätigen dir bzw. deinem Mailprogramm, dass du exakt mit dem richtigen Server verbunden bist. Dass sich also kein "man in the middle" in deine Verbindung eingeklinkt hat. Zusätzlich erfolgt eine Verschlüsselung der Verbindung (NICHT deiner Mail!).

Ja, und was stimmt mit dem Z. nicht?
Solche Zertifikate kosten richtig Geld. Und zwar in der Regel jählich. Deshalb kaufen "Billigprovider" in der Regel für einige/viele Domänen ein einziges Zertifikat. Also hat das Zertifikat deines Mailservers (was ja in der Regel auch meist nur der Aliasname eines Servers ist) einen Eintrag, welcher auf den richtigen Namen des Providers hinweist. Und Thunderbird ist in solchen Dingen sehr genau. Er bringt dir eine entsprechende Sicherheitswarnung - die von vielen Usern ohne entsprechendes Sicherheitsbewusstsein eben nur als Meckermeldung abgetan und weggeklickt wird.

Lösung:
Die Frage ist, ob du also diese Sicherheit vor einem entsprechenden Angriff und/oder die Verschlüsselung unbedingt benötigst, bzw. ob dein Provider auch einen unverschlüsselten Zugang anbietet.
Das kannst du wie folgt testen:
1. Die Verschlüsselung auf TLS einstellen (das modernste Verfahren) => testen
2. Funktioniert es nicht, auf SSL umstellen => testen
3. Geht auch das nicht, umstellen auf NIE (unverschlüsselt) => testen.

"TLS wenn möglich" ist Blödsinn. Es gaukelt dir nur eine Sicherheit vor, die evtl. gar nicht existiert. Testen ist besser.

Ja, entweder du findest unter 1-3 eine Lösung - oder du findest mit etwas Suchen im Forum eine Erweiterung, welche die Verschlüsselung einschaltet und die Warnmeldung unterdrückt. Auch so etwas gibt es, für mich ist das aber nicht akzeptabel. Ich würde eher den Provider entsprechend "treten".

Alles klar?

MfG Peter

Hi burmic1,

und willkommen im Forum.
Mit deinen spärlichen Angaben kann leider keiner etwas anfangen. Du solltest zumindest mit vollständigen Fehlermeldungen und einigen weiteren Angaben zur Konfiguration deiner Konten kommen.

Meine alte trübe Glaskugel sagt mir, dass es sich um die TLS/SSL-Zertifikate für die verschlüsselte Verbindung zum Server geht. Kannst du das bestätigen? Oder nutzt du S/MIME?

Benutze bitte bei deiner Antwort die Shifttaste. Das durchweg klein geschriebene tut meinen alten Augen weh.

MfG Peter

Hi flash72,

und willkommen im Forum.
Ja, so einfach funktioniert das wohl auch nicht.

Bevor wir uns Gedanken machen, meine Frage: Die Dokumentation, und insbesondere alles über Profile, Migration usw. hast du schon gelesen und die Hinweise beachtet? (Du schreibst ja nichts dazu!) Gleiches trifft auch für die vielen Hinweise im Forum über das Kopieren von Profilen zu.

Sinngemäß trifft es für den Mac genau so zu. Zumindest für die Profilnutzung WinDOSe <> Linux. Für den Mac dürfte es nicht viel anders sein. Konkrete Hinweise für den Mac halten sich hier aber naturgemäß in Grenzen.

MfG Peter

Jaja wir, die es auszubaden haben, habens nicht leicht ... .

Habe mir mal nach deinen Ausführungen deine IP aufgelöst ...
... und da fällt mir nur eine Bemerkung eines "nicht mehr im Amt befindlichen hohen Herrn" ein. Sinngemäß: "Wir haben leider nicht überall in Deutschland so intelligente ... ." Du weißt, was ich meine.
Deshalb empfinde ich diese Lösung als widersinnig zu der oben abgelassenen Meinung.
Was bei der Kombination Domino/LoNo völlig normal und sicher ist, muss beim TB nicht unbedingt so sein.

Ansonsten muss ich bei meiner um 11.26 Uhr vertretenen Meinung bleiben. Falls ich heute Abend Zeit und Lust habe, werde ich mal ein Profil auf meinen Server kopieren und mitsniffen. Ich bin aber persönlich überzeugt, dass alle Dateien zuerst auf den Client kopiert werden.
Schau mer mal ... .

MfG Peter

Hi Chemenu,

da du uns verschwiegen hast, ob die Abholung der Mails mittels pop3 oder imap erfolgt, kann dir niemand die Frage beantworten. Und ich gebe dir auch Recht, eine Auskunft wirst du in der Doku dafür nicht finden. Bei imap ist das klar geregelt, bei pop3 musste ich auch nachsehen, das Problem hatte ich noch nicht ... .)

Aber folgende Bemerkungen:
1. Ich halte deine Konstellation, dass das ges. Profil weitab vom Client gehostet wird, als äußerst riskant! Es wird nicht nur äußerst langsam bleiben, es wird garantiert in regelmäßigen Zeitabständen auch "kaputt" gehen. Wir haben hier im Forum tagtäglich Probleme mit Usern, die es nicht schaffen ihr lokal vorgehaltenes Profil konsistenz zu halten. Wie willst du das über eine instabile DSL-Verbindung schaffen? Innerhalb eines ordentlichen LAN ist das zwar auch nicht zu empfehlen, aber immerhin machbar. TB wird ja auch nirgendwo als netzwerkfähig beschrieben.
Ich rate dir dringend davon (DSL) ab!

2. Eine Inbox mit 150 MB Größe halte ich für Wahnsinn! (OK, jetzt sehe ich, du machtst pop3)
Die in vorderster Front stehende Inbox hat leer zu sein! Wie in einem gut geführten Büro haben sich im "Posteingangskorb" nur die aktuellen Posteingänge zu befinden. Der Rest wird in Unterordner einsortiert. Wenn ich mir überlege, was da bei einer Komprimierung der Maildateien für ein Traffic über die Leitung geht <gruselig> ... .

3. Ich will nicht nur meckern.
Entweder du machst bei der Außenstelle "ordentliches" pop3 mit einem lokalen Profil (und sicherst meinetwegen täglich früh und abends das komplette Profil per Script auf deinen Server), oder du richtest dir in der Firma einen eigenen imap-Server ein. Dieser holt externe Mails aus dem Internet ab und speichert selbige. Die Clients haben ein schmales (lokales, oder am Hauptsitz meinetwegen auch servergespeichertes) Profil und holen die Mails bei jeder Bearbeitung vom Server. Das geht recht schnell und ist vor allem sicher.
Oder du fährst eben weiter auf Risiko ... .

MfG Peter

Hi toxy,

anhängen an eine Mail kannst du gespeicherte Dateien (fast) beliebiger Art, auch als .eml vorher abgespeicherte eMails.
Wenn du die Mail vorher nicht als Datei abspeichern willst, dann bleibt dir nur das Weiterleiten. Eine andere Lösung ist mir leider nicht bekannt.

MfG Peter

Hi wa.the,

und willkommen im Forum (<= ja, so viel Zeit nehmen wir uns hier)
Von einem "SMTP-Konto" habe ich leider noch nie etwas gehört, sorry.
Falls du einen überflüssigen Eintrag eines Postausgangsservers (SMTP) meinst, dann kannst du ihn doch einfach markieren und >> Entfernen.
Klappt das etwa bei dir nicht?

Selbst wenn das nicht funktionieren sollte, dann brauchst du diesen "falschen" Eintrag doch nur keinem Koto zuordnen, und schon stören ein, zwei oder ein Dutzend unnützer Einträge überhaupt nicht.

MfG Peter (<= ...)

Hi Discipuli,

unser Arran hat dir auf seine humorvolle und leicht ironische Art beigebracht, dass Thunderbird das von dir gewünschte nicht zu leisten vermag.
Nun, damit steht TB in einer Reihe guter Mailprogramme, die allesamt derartige Serienmails nicht versenden können. Es gibt einige wenige kommerzielle Mailprogramme, welche Serienmials aus einer Datenbank generieren können. Das sind alles teuere Produkte, wie sie speziell von Werbeprofis verwendet werden. Und das ist einfach nicht die Liga, in welcher unser Thunderbird spielt. Also, wenn du "mailmäßig" in die Oberliega aufsteigen willst, wird wohl Thunderbird nicht dein Partner sein.

Unabhängig von dem vorher beschriebenen ist es garantiert möglich, dass ein findiger Programmierer dafür einen Bedarf erkennt und genügend Zeit für eine Erweiterung aufwenden will. Möglich ist alles, und vielleicht gibt es das sogar schon in den Tiefen des Web. Gehört habe ich davon allerdings noch nicht.

MfG Peter

Hi Homer-S,

und willkommen im Forum.
Nein, du hast nichts falsch gemacht.
Das Thunderbird-Adressbuch ist (wie auch die Rechtschreibprüfung) die Schwachstelle im Thunderbird. Es ist eben einfach etwas simpel gestrickt. (Wobei es mir persönlich völlig ausreicht ... .)

Der Vergleich eines "Ausgugg-Maximus" mit Thunderbird ist auch insgesamt etwas unfair. Thunderbird spielt in einer anderen Liga als Outlook und Lotus Notes. Da muss man schon Abstriche machen.

Es gibt aber trotzdem andere Lösungswege.
Für die Geburtstage habe ich mir in der Erweiterung "Lightning", also unserer Kalendererweiterung, einen extra Kalender angelegt. Es ist sogar möglich, die Daten zu importieren.
Du kannst dir problemlos mehrere Adressbücher anlegen. Ist in der Adressverwaltung integriert. Damit kannst du auch die Adressen recht gut ordnen. Auch Gruppenbildung (Verteilerlisten) ist problemlos möglich.

MfG Peter

Hi Franky,

und willkommen im Forum.

Wenn du dich ein ganz klein wenig mit den Menuepunkten des Thunderbird befasst hättest ...
... dann hättest du ganz schnell gefunden, dass man sich den Quelltext ganz einfach mit "Strg+U" ansehen kann. Auch ein Ausdrucken ist dann problemlos möglich.

MfG Peter

Jaja ...

Ich kenne da jemanden, der sagt oft und gern, dass Dokumentationen nur für Weicheier bestimmt sind.
Wie wahr ... .
Wie oft haben wir uns im Forum die Finger wundgeschrieben, über das Komprimieren der Maildateien usw.
Wenn jemand 3/4 GB sinnlose Daten mit sich rumschleppt, dann braucht er sich nicht zu wundern!
Ist es denn wirklich so kompliziert, vor der Benutzung eines Programmes die Dokumentation zu lesen???
(Nebenbei: Habe heute im Radio gehört, dass eine Studie ergeben haben soll, dass Viertklässler deutlich besser lesen können, als vor einigen Jahren. Ich glaubs allerdings nicht so recht. Mal sehen, wann wir das im Forum spüren ... .)

MfG Peter

... wobei aber nichts entgegensteht, das auch mir, der nach getaner Arbeit zu Hause eine kleine Privat-ca betreibt, schon recht viele Leute ihr Vertrauen ausgesprochen haben und sich von mir ein (einfaches) Zertifikat geholt haben.
Wichtig ist doch, dass wir der großen Neugier in der Welt zumindest einen ganz kleinen Riegel vorschieben. Bei der ganz großen Neugier haben wir ja eh keine Chance (ja, du hast richtig gelesen ...).

Grüße an Wolfgang

MfG Peter

Hi Arne,

ich habe in meinem Beitrag in den FAQ zum Thema "Verschlüsselung und elektronische Signatur" auch einige Worte zu PGP geschrieben. Und wenn ich mich richtig erinnern kann, auch einen Link zu einer sehr guten Anleitung (einer von sehr vielen vorhandenen!) angelegt.
Da du noch nichts zu deinen vorhandenen theoretischen Grundlagen zu diesem Thema geschrieben hast, empfehle ich dir dringlich, dich zuerst ausgiebig zu belesen.

Kryptologie ist heutzutage leider (oder auch notwendigerweise ...) zu einer Modeerscheinung geworden. Jeder macht mit, aber kaum einer weiß bescheid

MfG Peter