Zertifikat / Webseite

Hi Herbert,

und willkommen im Thunderbird-Forum.
Deine Frage ist nicht neu. Ich habe mal schnell über unsere Suchfunktion eine der vielen Antworten herausgesucht: https://www.thunderbird-mail.de/forum/viewtopi…tifikat#p180125
Sinngemäß trifft diese auch auf dein Problem zu.

MfG Peter

Hi Herbert,

die "technische Seite" ist also klar. Es muss eben - aus gutem Grund! - eben alles passen.
Wenn deine Seite irgendwo gehostet ist, dann erfolgt die Verschlüsselung mit dem auf dem Server gespeicherten Zertifikat. Und du musst zu allererst klären, ob du ein eigenes Zertifikat verwenden (dort importieren) kannst oder darfst. Wenn das nicht geht, dann wird das Problem immer bestehen bleiben. Dann solltest du TLS/SSL zumindest für die Webseite nicht verwenden. (Aber die meisten User klicken die Warnung ja leider doch nur ohne nachzudenken weg ... .)

Bei den Verbindungen zum Mailserver ist es das gleiche Problem. Mitunter kann man das durch Anpassung der Servernamen umgehen (also nicht "deinen" Servernamen eingeben - wenn du einen eigenen virtuellen Servernamen hast - sondern den des Providers. Mitunter (!) geht das.
Ich würde auch in diesem Fall die Verschlüsselung ungern deaktivieren, was die bequemste Lösung wäre. Es gibt aber ein Add-on, welches diese (sinnvolle!) Fehlermeldung unterdrückt. Da ich persönlich gegen so eine Lösung bin (entspricht dem Herausdrehen der Lampe für die Öldruckkontrolle ...) kann ich dir nicht sagen, wie die Erweiterung heißt, will jetzt auch nicht danach suchen. Ich bin mir aber recht sicher, dass ein anderer User an dieser Stelle bald ergänzt.

Richtige, von einem etablierten und in den Browsern/Mailprogrammen gelisteten Trustcenter herausgegebene, Zertifikate kosten schon etwas. Speziell die Identitätsprüfung der Antragsteller ist recht aufwändig. Hier musst du einfach suchen und die Preise vergleichen. Aus Gründen des Wettbewerbs darf ich hier keine Angaben machen ... . Aber vorher solltest du ja eh überprüfen, ... (siehe oben).

MfG Peter

Zitat von "Herbert Ram"

wenn ich die Verschlüsselung ausstelle bekomme ich eine Fehlermeldung "PLaintext authentication disabled".

Wo sind wir jetzt? (Webseite oder Mail)
Das bedeutet sinngemäß, dass eine ungesicherte Authentisierung nicht möglich ist.

Zitat von "Herbert Ram"

Ich verstehe nicht genau was du mit gehostet meinst...zugegeben, ich bin nicht sonderlich bewandert, wahrscheinlich bin ich einfach schon zu alt..:-(

Damit ist genau das gemeint, was du beschrieben hast. Also bei einem Anbieter (=> Hoster) gemietet.

Zitat von "Herbert Ram"

Nun ist das sicher auch eine Kostenfrage, ich habe einen Anbieter gefunden, da kostet das 149€ im Jahr, das ist eine Menge Geld und soviel bin ich nicht bereit zu bezahlen.

Das kann ich verstehen. Muss auch nicht sein.

Zitat von "Herbert Ram"

Ich weiss nicht genau ob ich so etwas verwenden kann / sollte: Da ich meine Einkommensteuererklärung mit Elster mache, brauche ich eine Art digitale Signatur... weiss jemand ob ich so etwas benutzen kann als Zertifikat?

Das ist, wenn es auch in diese Richtung geht, etwas anderes.
Eine digitale Signatur machst du mit einem auf deine Person ausgestelltem Zertifikat. (Bisher, oben: auf den Server!) Dazu muss eine "Registrierung" (= Personenidentifizierung!) erfolgen. Es ist ja schließlich deine eigene, wenn auch digitale, Unterschrift. Je nach "Wertschätzung" muss dazu eine persönliche Identifizierung erfolgen oder auch nur ein Post-Ident-Verfahren oder auch nur eine Kopie des Personalausweises ... . Ich glaube, fürs Finanzamt genügt (ggw. noch) die Billigvariante.
Dieses Zertifikat ist aber zum einen auf die Person und nicht auf den Server ausgestellt und zum anderen ist der Verwendungszweck nur auf die Verwendung fürs Finanzamt eingeschränkt. Andere Anwendungen sind damit nicht möglich. (Sonst würde ja die Finanzverwaltung den Wettbewerb verzerren ... .)

Zitat von "Herbert Ram"

... ich bin halt schon über 40....

Ich auch, leider. Jetzt geht mittlerweile mein Sohn (und Vater meiner Enkel ...) auf dieses Alter zu.

MfG Peter

Ok.
Dann solltest du zuerst einmal bei deinem Provider nachsehen, ob dort etwas zur Verwendung von TLS, SSL oder "Sicherer Authentifizierung" steht. Die ersten beiden Optionen verschlüsseln die gesamte Verbindung, einschließlich des PW-Austauschs. Letztere ist eine kaum noch genutzte Möglichkeit, den Passwort-Austausch gesichert abzuwickeln. Also ohne die gesamte Verbindung zu verschlüsseln - immer noch besser als völlig "ohne". Entweder du findest beim Provider die entsprechenden Angaben, oder du testest einfach. Kann ja nichts passieren.
Hast du das mal mit den Servernamen probiert?

MfG Peter

Zitat von "Peter_Lehmann"

Bei den Verbindungen zum Mailserver ist es das gleiche Problem. Mitunter kann man das durch Anpassung der Servernamen umgehen (also nicht "deinen" Servernamen eingeben - wenn du einen eigenen virtuellen Servernamen hast - sondern den des Providers. Mitunter (!) geht das.

Da ich weder deinen Servernamen noch den deines Providers kenne ... .
Webseite >> lesen >> testweise eintragen ... .

MfG Peter