Si Thunderbird indica que su servidor de correo no admite TLS 1.2, la solución más segura suele ser no modificar la configuración de Thunderbird. Primero, verifique que los nombres de los servidores de correo entrante y saliente, los puertos y las opciones de seguridad de la conexión coincidan con la configuración proporcionada por su proveedor de correo electrónico. Si la configuración es correcta y la advertencia persiste, es posible que el servidor aún esté limitado a las versiones obsoletas TLS 1.0 o TLS 1.1 y necesite ser actualizado por el proveedor o el administrador.
TLS (Transport Layer Security) es el protocolo que cifra la conexión entre Thunderbird y un servidor de correo. Thunderbird 78, lanzado el 17 de julio de 2020, deshabilitó TLS 1.0 y TLS 1.1 de forma predeterminada. La guía de soporte actual de Mozilla sigue considerando la reducción del requisito mínimo de TLS como una medida de diagnóstico temporal que disminuye la seguridad, no como la solución permanente preferida. Consulte las notas de la versión de Thunderbird 78 y las preguntas frecuentes de Mozilla sobre Thunderbird 78 .
Abra en su navegador las instrucciones de configuración de su proveedor de correo electrónico. Necesitará el nombre exacto del servidor de correo entrante, el nombre del servidor SMTP de correo saliente, los números de puerto, la seguridad de la conexión y el método de autenticación. No dé por sentado que un puerto que usó hace años sigue siendo correcto.
Aquí importan tres términos:
Si se trata de un buzón de correo de empresa, escuela o autogestionado, solicite al administrador de correo las versiones TLS compatibles y los puntos finales IMAP/POP y SMTP aprobados. Una advertencia de seguridad puede deberse al propio servidor, pero también puede aparecer cuando Thunderbird está configurado para usar un nombre de host antiguo, un proxy obsoleto o una puerta de enlace desactualizada.
Observa si el problema ocurre al recibir correo, al enviarlo o en ambos casos. Si falla la recepción, revisa primero la configuración de IMAP o POP entrante. Si falla el envío, revisa SMTP. Si ambos fallan inmediatamente después de una migración de proveedor o una actualización de Thunderbird, verifica ambas configuraciones, ya que podrían usar nombres de host y puertos diferentes.
Las páginas de solución de problemas de Mozilla recomiendan comparar Thunderbird con la configuración documentada por el proveedor antes de realizar cualquier otro cambio. Las guías oficiales para problemas de recepción y envío señalan el uso de TLS obsoleto como una posible causa.
Abre el menú de la aplicación Thunderbird y selecciona Configuración de la cuenta . Selecciona la cuenta afectada y, a continuación, abre Configuración del servidor . Compara el nombre del servidor, el puerto, la seguridad de la conexión, el método de autenticación y el nombre de usuario con las instrucciones actuales de tu proveedor.
No cambie una configuración de seguridad que funciona correctamente a "Ninguna" solo para que desaparezca la advertencia. Esto puede eliminar el cifrado de transporte y exponer credenciales o tráfico de mensajes. La documentación de configuración de cuentas de Mozilla describe SSL/TLS como la opción de cifrado recomendada cuando esté disponible y explica STARTTLS como una mejora respecto a una conexión inicialmente no cifrada. Consulte Opciones de configuración para cuentas .
En Configuración de la cuenta, seleccione Servidor de salida (SMTP) , elija el servidor asignado a su cuenta de correo electrónico y edítelo. Compare el nombre de host SMTP, el puerto, la seguridad de la conexión, el método de autenticación y el nombre de usuario con los valores publicados por el proveedor.
El puerto 587 se suele usar con STARTTLS y el puerto 465 con TLS implícito, pero estas no son reglas universales que debas imponer a una cuenta. La documentación del proveedor es la fuente de información fiable. Además, verifica que el servidor SMTP correcto esté asignado a la identidad correcta; la guía oficial de envío de Thunderbird indica que usar el servicio SMTP de otro proveedor de cuenta puede provocar fallos.
Guarda la configuración de la cuenta corregida y reinicia Thunderbird. Intenta recibir correo y luego envía un mensaje de prueba corto a una dirección que controles. Si una dirección funciona y la otra no, habrás identificado que el problema reside en el correo entrante o en el protocolo SMTP.
Si la advertencia de TLS persiste, contacte con el proveedor o el administrador y pregunte directamente: ¿Este servidor de correo electrónico específico admite TLS 1.2 o posterior? Indíqueles el nombre de host y el puerto que utiliza Thunderbird. Esto evita un problema común en el que el soporte técnico confirma que «el servicio admite TLS 1.2», pero un servidor IMAP, POP, SMTP, proxy o balanceador de carga heredado no lo hace.
Thunderbird incluye una página de preferencias avanzadas llamada Editor de configuración, también conocida como about:config. Mozilla indica explícitamente que esta herramienta está destinada a usuarios avanzados y que los cambios que no sean los predeterminados no son compatibles, ya que pueden dañar Thunderbird o complicar la resolución de problemas. La ruta actual es Menú > Configuración > General , desplácese hasta el final y seleccione Editor de configuración . Consulte la documentación oficial del Editor de configuración de Mozilla .
Para servidores antiguos, la sección de preguntas frecuentes de Thunderbird 78 de Mozilla indica que cambiar security.tls.version.mina un valor inferior puede ayudar a comprobar si la causa es una versión obsoleta de TLS. Si al hacerlo el correo electrónico vuelve a funcionar, se confirma un problema de compatibilidad del servidor. Sin embargo, esto no significa que la configuración menos restrictiva sea una buena solución a largo plazo.
Tras la prueba, restablezca la preferencia a su valor predeterminado. En la versión actual de Thunderbird, las preferencias modificadas se muestran en negrita y el control de reversión permite restaurarlas a su valor predeterminado. A continuación, solicite al proveedor que habilite TLS 1.2 o posterior, que traslade el buzón a un punto final compatible o que le proporcione una configuración de conexión actualizada.
TLS 1.0 y TLS 1.1 son protocolos obsoletos. Thunderbird los deshabilitó por defecto por una razón. Mantener un protocolo antiguo habilitado aumenta la vulnerabilidad y obliga al cliente a aceptar medidas de seguridad que el software moderno ya no considera apropiadas. Si el buzón es crítico para el negocio y el servidor no se puede actualizar de inmediato, cualquier cambio temporal de compatibilidad debe tratarse como una excepción con una fecha de finalización definida, no como una configuración normal.
Para un buzón de correo personal alojado por un tercero, la decisión práctica podría ser migrar al servidor de correo moderno del proveedor o elegir un proveedor que admita TLS actual. Para un servidor interno, la solución definitiva reside en el servidor de correo, el proxy inverso, el balanceador de carga o la puerta de enlace con terminación TLS.
Una reparación exitosa presenta tres señales: Thunderbird recibe correo nuevo sin la advertencia de TLS, se envía un mensaje de prueba correctamente a través del servidor SMTP configurado y no fue necesario dejar habilitada la compatibilidad con TLS no seguro. Si solo funciona una dirección, revise la configuración de entrada o salida correspondiente. Si ninguna funciona y el proveedor confirma que el nombre de host admite TLS 1.2 o posterior, investigue posibles problemas con el firewall, la VPN, el proxy, el antivirus, el certificado o la ruta de red.
Deje de modificar la configuración de Thunderbird cuando la cuenta coincida con la configuración publicada por el proveedor y este confirme que el punto final exacto está limitado a TLS 1.0 o 1.1. En ese momento, el cliente estará funcionando según lo previsto: rechazando cualquier conexión que no cumpla con su nivel mínimo de seguridad. La solución definitiva consiste en actualizar o migrar el servidor.
Si usted mismo administra el servidor, verifique la configuración TLS en el servicio que finaliza la conexión, no solo en la aplicación de correo. En algunas implementaciones, un proxy o puerta de enlace gestiona el cifrado delante de IMAP o SMTP. Actualizar únicamente el software de correo de back-end no solucionará el problema si la capa de terminación TLS sigue ofreciendo versiones de protocolo obsoletas.
Ante la advertencia de Thunderbird «El servidor no admite TLS 1.2», comience con la configuración actual de IMAP/POP y SMTP del proveedor, corrija los nombres de host, puertos o modos de seguridad obsoletos y vuelva a realizar la prueba. Utilice la opción avanzada de TLS de Thunderbird solo como diagnóstico rápido para un servidor antiguo. Si la prueba confirma que se trata de TLS obsoleto, restaure la configuración predeterminada y corrija el servidor. Este método resuelve el problema real sin comprometer la seguridad de la conexión.
Exporta la libreta de direcciones de Thunderbird como archivo CSV para hojas de cálculo o VCF para aplicaciones de contactos. Aprende qué formato elegir, dónde aparece la opción Exportar y cómo verificar el archivo.
Descubre por qué Thunderbird puede mostrar repetidamente solicitudes de contraseña principal y cómo solucionarlo de forma segura mediante actualizaciones, comprobaciones de inicio de sesión guardado, el modo de solución de problemas y pruebas de perfil.
Solucione el error SMTP "Error al enviar el mensaje" de Thunderbird comprobando el servidor SMTP asignado, la configuración del proveedor, la autenticación, los bloqueos de red y el tamaño del mensaje.
Ajusta la densidad de Thunderbird 115 Supernova (Compacta, Predeterminada o Relajada), elige un diseño de ventana, cambia entre las vistas de Tarjetas y Tabla, y personaliza el panel de carpetas y la barra de herramientas.
Diagnostica el uso de memoria y la lentitud de Thunderbird con comprobaciones seguras y paso a paso de complementos, indexación, perfiles y cuellos de botella del sistema.
Conecte Thunderbird a un directorio LDAP, elija la configuración de servidor seguro, habilite la función de autocompletar direcciones y solucione los problemas comunes de búsqueda.
Solucione los problemas de sincronización CalDAV entre Thunderbird y Nextcloud comprobando la selección del calendario, las URL del servidor, las credenciales, los certificados, los permisos y el acceso DAV.
Repara un índice de bandeja de entrada de Thunderbird dañado reconstruyendo el archivo .msf de forma segura. Aprende cuándo usar la opción Reparar carpeta, cuándo eliminar Inbox.msf y qué no debes eliminar.
Solucione el problema de Thunderbird que provoca la advertencia "El servidor no admite TLS 1.2" revisando la configuración de seguridad del servidor de correo, los puertos, la compatibilidad con el proveedor y las opciones heredadas seguras.
Solucione el problema de bloqueo de Thunderbird durante la compactación de carpetas. Aprenda cuándo esperar, hacer una copia de seguridad de su perfil, reparar el índice de carpetas y probar el modo de solución de problemas.
