Domainnamen stimmen nicht überein [erledigt]

Guten Tag,

Jedes Mal wenn ich Thunderbird starten bekomme ich folgende Fehlermeldung:

Wie kann ich den Fehler beheben oder die Meldung nicht mehr auftauchen lassen?
Könnt ihr mir noch weitere Informationen zu der Meldung an sich geben? Hab da nicht so den Durchblick.

Habe ich vllt etwas falsch eingestellt?
Das Abrufen der Emails in diesem Konto funktioniert einwandfrei.

MfG ReY

Ok da hast du natürlich recht.
Tut mir leid.

Ich habe einen Post von dir gefunden:

Zitat von "Peter_Lehmann"

Hi Kapitän

nun, dann will ich es zum 128ten (?) mal erklären ... .
Die Nutzung der Verschlüsseldung der Verbindung zw. Client und Server mittel TLS oder SSL bietet zwei Sicherheitsfeatures:
1. Das Mitlesen der Verbindung durch ungewollte Lauscher wird zumindest stark behindert (aber: "Nichts ist unmöglich ...") und
2. Es erfolgt bei jeder Verbindung eine sehr restriktive Prüfung, ob du auch mit dem gewollten Server eine Verbindung hast.

Das erste dürfte klar sein, und das zweite dient der Erkennung von so genannten "man-in-the-middle-Angriffen". Damit ist gemeint, dass sich ein Lauscher in deine Verbindung einklinkt und mit dir und in anderer Richtung mit dem Server die Zertifikate austauscht.
Dazu wird der im Zertifikat eingetragene "cn", also hier der Servername, genutzt.

Und da er in deinem Fall niemals stimmen kann reagiert der Thunderbird völlig korrekt: Er warnt dich vor der Möglichkeit eines derartigen Angriffs.

Jetzt hast du vier Möglichkeiten:
1. Du legst dir ein korrektes Zertifikat zu (kostet nur eine Kleinigkeit und du musst es auf dem Server installieren ...).
2. Du verzichtest auf die Verschlüsselung (=> NIE)
3. Du lebst mit der (völlig korrekten) Meldung
4. Es soll da wohl ein PlugIn geben, welches TB auf einem seiner Sicherheitsaugen erblinden lässt.

Den Namen dieses PlugIn kenne ich nicht, da ich das Aushebeln von Sicherheitsfeatures verabscheue. Das ist für mich wie das Herausdrehen der Kontrollleuchte für den Öldruck. Da habe ich auch Ruhe vor der "blöden Warnung" ... .

Alles klar?

MfG Peter

Alles anzeigen

Zu 1.
Die Emailadresse ist von domainfactory.de
Ich muss also ein "korrektes" Zertifikat von domainfacotry kaufen, ja? Aber was genau ist denn dieses "vorgezeigte" Zertifikat nun, und welche Vorteile bringt ein korrektes?
Zu 2.
Sind da Risiken wenn ich die Verschlüsselung deaktiviere?

3. und 4. sind klar.

MfG ReY

Ok danke Peter

MfG ReY

EDIT:
ok moment, gerade FAQ gelesen wegen S/MIME.

Darin steht dass Absender UND Empfänger dieses spezielle Zertifikat installiert haben muss.
Die Frage ist, ob dieses Zertifikat eventuell schon standardmäßig in bestimmte Klienten wie Thunderbird und Outlook
integriert ist (denke nicht sonst würde ja nicht im FAQ stehen, dass man es extra installieren muss :P).
Ob Benutzer eines Webklienten z.b. auf gmx.net diese Emails auch irgwendwie empfangen können.

Ich kann mir nämlich nicht vorstellen, dass es viele installiert haben....
Z.b. bestimmte Geschäftspartner, die nunmal etwas älter sind und sich nicht so sehr um diese Dinge kümmern sondern einfach froh sind wenn sie irgendwie ne Email rausbekommen.

In deiner Signatur lese ich dass du S/MIME benutzt. Wie machst du das denn mit den Empfängern?

Wenn ich diese Bedenken als gerechtfertigt erweisen, fällt also jegliche Verschlüsselung komplett weg wenn ich diese Meldung nciht mehr haben möchte.
Jetzt mal Klartext: Hat man wirklich zu befürchten, dass Emails von anderen gelesen werden nur wenn man keine Verschlüsselung hat?
Ich kenn mich mit den Verschlüsselungen nicht aus, aber ich habe auf keinen Fall Viren oder Spyware auf dem PC und bin sonst auch sehr vorsichtig beim surfen etc.
(weiß ja nicht ob das was zu sagen hat).

Danke für deine ausführliche Antwort.

Also Ich nehme mal an, dass ich für mich als Fazit wohl eher am besten bedient bin, wenn ich die Verschlüsselung einfach ausstelle,
wenn ich meinen Empfängern nicht erklären will was sie machen sollen.
Bei dir kann ich das verstehen, wenn du S/MIME benutzt, da wohl die meisten deiner Empfänger ebenfalls damit vertraut sind oder du es ihnen eingestellt hast
Bei mir sind es aber größenteils Fremde mit denen ich sonst nichts weiter zu tun habe.

Na gut also danke für deine Hilfe.

MfG ReY