[linux-support] Thunderbird und private CA

[Robert Wuergler]

Hallo Markus

On 30/08/15 11:35, Markus Wernig wrote:
> Hallo allerseits!
>
> Ich habe ein Problem mit Thunderbird und wollte mal fragen, ob evtl.
> noch andere das auch haben:
>
> Seit Version 38.1 kann TB sich nicht mehr mit meinem IMAP/SMTP Server
> mittels STARTTLS oder SSL verbinden.

Wie bei so vielen ging auch bei mir nach Update von 31.8 direkt zu 38.2
bei einem (externen) Mail-Server zwar noch SMTP mit SSL/TLS aber nicht
mehr IMAPS, was ich beim ersten Testmail merkte, das nicht in "Sent"
abgespeichert werden konnte, natürlich ging Mail-Empfang auch nicht.

Ohne Einfluss auf den Server konnte ich nur in der TB Config
security.ssl.require_safe_negotiation auf false (default) ändern, da
security.ssl.renego_unrestricted_hosts;MeinProblemHost nicht mehr
honoriert wird [1].

Bei dir offensichtlich nicht zutreffend. Aber interessant finde ich,
dass Schwachstellen offenbar erst nach gefühlten Ewigkeiten bei der
"Quelle" behoben werden, denkt der interessierte Laie. Die meisten User
können ja Web- und Mailserver nicht selber beeinflussen.

Gruss
Rob

[1] https://bugzilla.mozilla.org/show_bug.cgi?id=1123020