Hatte eben das "Glück", daß beim Senden einer Mail wieder die Abfrage nach dem Zertifikat kam.
Habe dann auf Zertifikat herunterladen geklickt. Es schlug fehl, wie immer.
Habe dann den Vorgang abgebrochen und nochmal versucht zu senden. Dieses Mal klickte ich auf Ansehen.
Die Annahmen waren richtig. Das Zertifikat ist für worldserver.net.
Ich weiß nicht warum TB den Zertifikaten misstraut, google aber nicht. In das Thema Zertifikate habe ich mich nicht eingelesen. Ich frage mich aber, was kann passieren, wenn ich mit falschen/ungültigen Zertifikaten eine Verbindung zu meinem Webhoster aufbaue? Wenn das keine Lücke für einen man in the middle schafft, kann es eigentlich egal sein?
Screenshot würde ich gerne machen, aber ich kann die Abfrage nicht per Hand reproduzieren. Muss warten, bis sie von alleine kommt.
Mir ist aber noch etwas eingefallen, was ich füllig vergessen habe. Ich kann theoretisch für meine Mail-Konten als Server sowohl die imap Subdomain meiner Domain verwenden oder direkt den Mail-Server nehmen.
IMAP, POP und SMTP Daten - FAQ - Prosite
Ich schätze mal, imap.meinedomain.de ist einfach nur ein redirect auf imap.worldserver.net. Das könnte vielleicht den Kuddelmuddel mit den Zertifikaten erklären.
"Theoretisch" deswegen, da ich es nie geschafft habe eine Verbindung zu der worldserver-Adresse aufzubauen. Jedes Mal, als ich ein OS neuinstalliert oder einen neuen Rechner gekauft habe und meine Mail-Konten einrichten musste, war das ein Ratespiel. Die richtige Kombination aus Ports, Verschlüsselung, etc, artete immer in einer tail and error Orgie aus.
Kurz gesagt: wenn ich die Daten von der Hoster-Homepage nehme, bekomme ich keine Verbindung. Wenn ich es schaffe die richtige Kombination für eine Verbindung über meine Domain zu finden und nur imap.meinedomain.de mit imap.worldserver.net ersetze und den Rest so belasse, bekomme ich keine Verbindung.
Wie gesagt, das Problem ist nicht damit zu lösen. Ich habe gar keine Möglichkeit SSL-Zertifikate für Subdomains, wie z.B. imap.domainname.de, zu erstellen, also speziell nur für eMails, sondern nur für die Domain an sich. Diese Zertifikate sind aktuell, das wird mir auch so angezeigt. Und solange sie aktuell sind, fasse ich sie nicht an.
Von daher, nochmal meine Frage: kann man diese Überprüfung irgendwie in TB ausschalten?
Sorry, aber ich glaube nicht. Denn SSL Zertifikate musste ich nur für meine Domains einmalig machen, als sie letztes Jahr auf Plesk umgestiegen sind. So wurde es mir auch damals von Seiten der Admins kommuniziert.
Davor verhielt sich TB genauso. Und wie gesagt, über die GMail App funktioniert alles. Ich möchte nicht in den Zertifikaten meiner Domains runwursten, dafür kenne ich mich damit zu wenig aus. Ich möchte in TB einstellen, daß diese Ausnahmebestätigungen nicht mehr kommen.
Ich habe eigene .de und .com Domains mit eMail-Konten. Es ist kein eigener Server, sondern ein Webspace-Paket. Der Anbieter der Domains ist prosite.de.
Ja, in Linux auch das gleiche Problem.
Als ich den Rechner mit Windows 11 neu hatte, hatte ich eine Zeit lang vergessen Avira zu installieren. TB verhielt sich gleich. Eigentlich ist das schon seit Jahren. Meine älteste Domain habe ich seit 2002 und seit dem ich TB benutze ist das mit den Zertifikaten so. Also auch schon einige Jährchen mit den verschiedensten OS- und Anitivirussoftware-Versionen.
• Thunderbird-Version: Windows 11: 115.11.0 (64-Bit), Linux: keine Ahnung, boote jetzt nicht ins Linux um nachzuschauen. 
• Betriebssystem + Version: Win 11 & Linux Mint 21
• Kontenart: IMAP
• Postfachanbieter: eigene Domains
• Eingesetzte Antivirensoftware: Windows 11: avira, Linux Mint: keine
• Firewall: jeweils interne
• Router-Modellbezeichnung (bei Sende-Problemen): -
Moin,
wie im Titel erwähnt, muss ich in regelmäßigen Abständen Ausnahmeregeln für Zertifikate bestätigen, obwohl sich sonst nichts ändert. Sowohll beim Senden als auch beim Empfangen der Mails. Es handelt sich um meine eigenen Domains. Manchmal dauert es Tage bis eMails ankommen, da, meine Vermutung, die Zertifikate erst auslaufen müssen (?) und erst ab erneuter Bestätigung die eMails runtergeladen werden.
Aktuelles Beispiel: bei einem meiner Postfächer ist die letzte runtergeladene eMail von 15. Mai, also vor vier Tagen. Ich bekomme die neuen eMails aber trotzdem sowohl auf dem Handy, mit gMail-App, als auch über die eMail-Weboberfläche meines Domain-Anbieters. Nur TB weigert sich die eMails runterzuladen. Ich habe sechs Postfächer und es nervt nur noch.
Kann man diese Überprüfung irgendwie deaktivieren und wenn ja, wäre ein Sicherheitsrisiko, wenn es sich dabei um die eigenen Domains handelt?
