Wenn Thunderbird meldet, dass Ihr Mailserver TLS 1.2 nicht unterstützt, ist es in der Regel am sichersten, Thunderbird nicht einzuschränken. Überprüfen Sie zunächst, ob die Namen, Ports und Verbindungseinstellungen für Posteingangs- und Postausgangsserver mit den Angaben Ihres E-Mail-Anbieters übereinstimmen. Sind diese Einstellungen korrekt und die Warnung weiterhin vorhanden, unterstützt der Server möglicherweise nur das veraltete TLS 1.0 oder TLS 1.1 und muss vom Anbieter oder Administrator aktualisiert werden.
TLS (Transport Layer Security) ist das Protokoll, das die Verbindung zwischen Thunderbird und einem Mailserver verschlüsselt. Thunderbird 78, veröffentlicht am 17. Juli 2020, deaktivierte TLS 1.0 und TLS 1.1 standardmäßig. Mozillas aktuelle Support-Richtlinien sehen die Reduzierung der minimalen TLS-Anforderungen weiterhin als vorübergehende Diagnosemaßnahme, die die Sicherheit verringert, und nicht als bevorzugte dauerhafte Lösung. Siehe die Versionshinweise zu Thunderbird 78 und die FAQ zu Thunderbird 78 von Mozilla .
Öffnen Sie die aktuellen Einrichtungsanweisungen Ihres E-Mail-Anbieters in einem Browser. Sie benötigen den genauen Namen des Posteingangsservers, den Namen des Postausgangsservers (SMTP), die Portnummern, die Verbindungssicherheit und die Authentifizierungsmethode. Gehen Sie nicht davon aus, dass ein Port, den Sie vor Jahren verwendet haben, noch korrekt ist.
Drei Begriffe sind hier wichtig:
Handelt es sich um ein Firmen-, Schul- oder selbstgehostetes Postfach, fragen Sie den E-Mail-Administrator nach den unterstützten TLS-Versionen und den zugelassenen IMAP/POP- und SMTP-Endpunkten. Eine Sicherheitswarnung kann vom Server selbst verursacht werden, aber auch auftreten, wenn Thunderbird auf einen alten Hostnamen, einen veralteten Proxy oder ein überholtes Gateway verweist.
Prüfen Sie, ob das Problem beim Empfangen, Senden oder in beiden Fällen auftritt. Bei fehlgeschlagenem Empfang überprüfen Sie zunächst die Einstellungen für eingehende IMAP- oder POP-E-Mails. Bei fehlgeschlagenem Senden prüfen Sie SMTP. Treten beide Probleme unmittelbar nach einem Anbieterwechsel oder einem Thunderbird-Update auf, überprüfen Sie beide, da möglicherweise unterschiedliche Hostnamen und Ports verwendet werden.
Mozillas aktuelle Problembehebungsseiten empfehlen, Thunderbird mit den dokumentierten Einstellungen des Anbieters zu vergleichen, bevor weitere Änderungen vorgenommen werden. Die offiziellen Anleitungen für Empfangs- und Sendeprobleme nennen veraltetes TLS als eine mögliche Ursache.
Öffnen Sie das Anwendungsmenü von Thunderbird und wählen Sie „Kontoeinstellungen“ . Wählen Sie das betroffene Konto aus und öffnen Sie anschließend die Servereinstellungen . Vergleichen Sie Servername, Port, Verbindungssicherheit, Authentifizierungsmethode und Benutzernamen mit den aktuellen Anweisungen Ihres Anbieters.
Ändern Sie eine funktionierende Sicherheitseinstellung nicht auf „Keine“ , nur um die Warnung zu beseitigen. Dadurch kann die Transportverschlüsselung aufgehoben und Anmeldeinformationen oder Nachrichtenverkehr offengelegt werden. In der Dokumentation zu den Kontoeinstellungen von Mozilla wird SSL/TLS als empfohlene Verschlüsselungsoption beschrieben, sofern verfügbar, und STARTTLS als Upgrade für eine anfänglich unverschlüsselte Verbindung erläutert. Siehe Konfigurationsoptionen für Konten .
Wählen Sie in den Kontoeinstellungen „Postausgangsserver (SMTP)“ aus , wählen Sie den Ihrem E-Mail-Konto zugewiesenen Server und bearbeiten Sie ihn. Vergleichen Sie den SMTP-Hostnamen, den Port, die Verbindungssicherheit, die Authentifizierungsmethode und den Benutzernamen mit den veröffentlichten Werten des Anbieters.
Port 587 wird häufig mit STARTTLS und Port 465 häufig mit implizitem TLS verwendet. Dies sind jedoch keine allgemeingültigen Regeln, die Sie einem Konto aufzwingen sollten. Die Dokumentation Ihres Anbieters ist maßgebend. Stellen Sie außerdem sicher, dass der richtige SMTP-Server der richtigen Identität zugewiesen ist. Thunderbirds offizielle Sendeanleitung weist darauf hin, dass die Verwendung des SMTP-Dienstes eines anderen Anbieters zu Problemen führen kann.
Speichern Sie die korrigierten Kontoeinstellungen und starten Sie Thunderbird neu. Versuchen Sie, E-Mails zu empfangen, und senden Sie anschließend eine kurze Testnachricht an eine Adresse, die Sie kontrollieren. Wenn eine Richtung funktioniert, die andere jedoch nicht, liegt das Problem wahrscheinlich am E-Mail-Eingang oder am SMTP-Server.
Wenn die TLS-Warnung weiterhin angezeigt wird, wenden Sie sich an Ihren Anbieter oder Administrator und fragen Sie direkt: Unterstützt dieser spezielle E-Mail-Endpunkt TLS 1.2 oder höher? Geben Sie dabei den Hostnamen und den Port an, den Thunderbird verwendet. So vermeiden Sie eine häufige Sackgasse, in der der Support zwar bestätigt, dass „der Dienst TLS 1.2 unterstützt“, ein bestimmter älterer IMAP-, POP-, SMTP-, Proxy- oder Load-Balancer-Endpunkt dies aber nicht tut.
Thunderbird verfügt über eine Seite mit erweiterten Einstellungen, den sogenannten Konfigurationseditor about:config. Mozilla weist ausdrücklich darauf hin, dass dieses Tool für fortgeschrittene Benutzer gedacht ist und Änderungen, die von den Standardeinstellungen abweichen, nicht unterstützt werden, da sie Thunderbird beschädigen oder die Fehlersuche erschweren können. Der Pfad lautet: Menü > Einstellungen > Allgemein . Scrollen Sie nach unten und wählen Sie dann „Konfigurationseditor“ . Weitere Informationen finden Sie in der offiziellen Dokumentation zum Konfigurationseditor von Mozilla .
Für ältere Server beschreibt die FAQ zu Thunderbird 78 von Mozilla, wie man security.tls.version.mindurch die Verwendung eines niedrigeren TLS-Werts testen kann, ob veraltetes TLS die Ursache ist. Funktioniert der E-Mail-Versand dadurch plötzlich wieder, ist ein serverseitiges Kompatibilitätsproblem bestätigt. Das bedeutet jedoch nicht , dass die niedrigere Einstellung eine gute Langzeitlösung darstellt.
Nach dem Test sollten Sie die Einstellungen auf die Standardwerte zurücksetzen. In der aktuellen Thunderbird-Version werden geänderte Einstellungen fett dargestellt und können mit der Schaltfläche „Zurücksetzen“ auf die Standardwerte zurückgesetzt werden. Bitten Sie anschließend Ihren Provider, TLS 1.2 oder höher zu aktivieren, Ihr Postfach auf einen unterstützten Server zu verschieben oder Ihnen aktualisierte Verbindungseinstellungen mitzuteilen.
TLS 1.0 und TLS 1.1 sind veraltete Protokolle. Thunderbird hat sie aus gutem Grund standardmäßig deaktiviert. Die Aktivierung eines alten Protokolls erhöht das Risiko von Sicherheitslücken und zwingt den Client, Sicherheitseinstellungen zu akzeptieren, die moderne Software nicht mehr als angemessen erachtet. Wenn das Postfach geschäftskritisch ist und der Server nicht sofort aktualisiert werden kann, sollten Sie jede temporäre Kompatibilitätsänderung als Ausnahme mit einem festgelegten Enddatum und nicht als normale Konfiguration behandeln.
Bei einem persönlichen Postfach, das von einem Drittanbieter gehostet wird, kann es sinnvoll sein, auf den modernen Mailserver des Anbieters umzusteigen oder einen Anbieter zu wählen, der aktuelles TLS unterstützt. Bei einem internen Server sollte die dauerhafte Lösung auf dem Mailserver, dem Reverse-Proxy, dem Load Balancer oder dem TLS-Terminierungsgateway implementiert werden.
Eine erfolgreiche Reparatur ist an drei Punkten erkennbar: Thunderbird empfängt neue E-Mails ohne TLS-Warnung, eine Testnachricht wird erfolgreich über den konfigurierten SMTP-Server versendet, und die unsichere TLS-Kompatibilität muss nicht aktiviert bleiben. Funktioniert nur eine Richtung, überprüfen Sie die entsprechenden Einstellungen für eingehende oder ausgehende E-Mails. Funktioniert keine Richtung und bestätigt Ihr Provider, dass der Hostname TLS 1.2 oder höher unterstützt, untersuchen Sie als Nächstes Firewall-, VPN-, Proxy-, Antiviren-, Zertifikats- oder Netzwerkpfadprobleme.
Ändern Sie die Thunderbird-Einstellungen nicht mehr, sobald Ihr Konto der vom Anbieter veröffentlichten Konfiguration entspricht und dieser bestätigt hat, dass der Endpunkt auf TLS 1.0 oder 1.1 beschränkt ist. In diesem Fall verhält sich der Client wie vorgesehen: Er lehnt Verbindungen unterhalb seiner Sicherheitsgrenze ab. Die dauerhafte Lösung ist ein Server-Upgrade oder eine Servermigration.
Wenn Sie den Server selbst verwalten, überprüfen Sie die TLS-Konfiguration des Dienstes, der die Verbindung tatsächlich beendet, und nicht nur die der E-Mail-Anwendung. In manchen Umgebungen übernimmt ein Proxy oder Gateway die Verschlüsselung vor IMAP oder SMTP. Ein reines Upgrade der Backend-E-Mail-Software reicht nicht aus, wenn die TLS-Terminierungsschicht nur veraltete Protokollversionen unterstützt.
Bei der Thunderbird-Warnung „Server unterstützt kein TLS 1.2“ sollten Sie zunächst die aktuellen IMAP/POP- und SMTP-Einstellungen Ihres Anbieters verwenden, veraltete Hostnamen, Ports oder Sicherheitsmodi korrigieren und erneut testen. Nutzen Sie die erweiterten TLS-Einstellungen von Thunderbird nur zur schnellen Diagnose älterer Server. Bestätigt der Test die Verwendung von veraltetem TLS, stellen Sie die Standardeinstellungen wieder her und beheben Sie das Problem serverseitig. So lösen Sie das eigentliche Problem, ohne die Verbindungssicherheit zu beeinträchtigen.
Beheben Sie den Thunderbird-Profilsperrfehler „Wird bereits ausgeführt“ sicher. Schließen Sie hängende Prozesse, sichern Sie das richtige Profil, entfernen Sie nur die veraltete Sperrdatei und überprüfen Sie die Reparatur.
Lernen Sie zwei zuverlässige Methoden kennen, um MBOX-Dateien in Thunderbird 115 Supernova zu importieren: Verwenden Sie eine kompatible ImportExportTools NG-Version oder kopieren Sie ein Postfach sicher in Lokale Ordner.
Verbinden Sie Gmail mit Thunderbird über OAuth2, schließen Sie den Google-Anmeldevorgang ab, bestätigen Sie die IMAP- und SMTP-Authentifizierung und beheben Sie häufige Anmeldeprobleme.
Thunderbird 115 OpenPGP-Verschlüsselung einrichten: Persönlichen Schlüssel erstellen und sichern, Empfängerschlüssel überprüfen, eine Nachricht verschlüsseln und die Einrichtung testen. Hinweis zum Supportende für Thunderbird 115 beachten.
Verschieben Sie Ihr Thunderbird-Profil auf ein neues Laufwerk oder einen neuen PC, ohne E-Mails, Passwörter oder Einstellungen zu verlieren. Befolgen Sie die Schritte für sicheres Sichern, Kopieren und Auswählen des Profils.
Exportieren Sie Ihr Thunderbird-Adressbuch als CSV-Datei für Tabellenkalkulationen oder als VCF-Datei für Kontakt-Apps. Erfahren Sie, welches Format Sie wählen sollten, wo die Export-Option erscheint und wie Sie die Datei überprüfen.
Erfahren Sie, warum Thunderbird möglicherweise wiederholt zur Eingabe des primären Passworts auffordert und wie Sie diese Probleme sicher mithilfe von Updates, Überprüfungen gespeicherter Anmeldedaten, dem Problembehandlungsmodus und Profiltests beheben können.
Beheben Sie den SMTP-Fehler „Senden der Nachricht fehlgeschlagen“ in Thunderbird, indem Sie den zugewiesenen SMTP-Server, die Provider-Einstellungen, die Authentifizierung, Netzwerksperren und die Nachrichtengröße überprüfen.
Passen Sie die Dichte von Thunderbird 115 Supernova an (kompakt, Standard oder entspannt), wählen Sie ein Fensterlayout, wechseln Sie zwischen Karten- und Tabellenansicht und passen Sie den Ordnerbereich und die Symbolleiste an.
Diagnostizieren Sie Speichernutzung und Leistungsprobleme von Thunderbird mit sicheren, schrittweisen Prüfungen von Add-ons, Indizierung, Profilen und Systemengpässen.
