Jeśli Thunderbird informuje, że Twój serwer pocztowy nie obsługuje protokołu TLS 1.2, najbezpieczniejszym rozwiązaniem jest zazwyczaj nieosłabianie jego funkcji. Najpierw sprawdź, czy nazwy serwerów poczty przychodzącej i wychodzącej, porty oraz ustawienia zabezpieczeń połączenia są zgodne z ustawieniami opublikowanymi przez dostawcę poczty e-mail. Jeśli te ustawienia są poprawne, a ostrzeżenie nadal się pojawia, sam serwer może nadal korzystać z przestarzałego protokołu TLS 1.0 lub TLS 1.1 i wymagać aktualizacji przez dostawcę lub administratora.
TLS, czyli Transport Layer Security, to protokół szyfrujący połączenie między Thunderbirdem a serwerem pocztowym. W Thunderbird 78, wydanym 17 lipca 2020 r., domyślnie wyłączono TLS 1.0 i TLS 1.1. Aktualne wytyczne wsparcia technicznego Mozilli nadal traktują obniżenie minimalnego wymagania TLS jako tymczasowy środek diagnostyczny, który obniża bezpieczeństwo, a nie jako preferowane, trwałe rozwiązanie. Zapoznaj się z informacjami o wydaniu Thunderbirda 78 oraz FAQ Thunderbirda 78 w serwisie Mozilla .
Otwórz w przeglądarce aktualne instrukcje konfiguracji dostawcy poczty e-mail. Potrzebujesz dokładnej nazwy serwera poczty przychodzącej, nazwy serwera SMTP poczty wychodzącej, numerów portów, zabezpieczeń połączenia i metody uwierzytelniania. Nie zakładaj, że port używany lata temu jest nadal poprawny.
Tutaj liczą się trzy terminy:
Jeśli jest to firmowa, szkolna lub hostowana samodzielnie skrzynka pocztowa, zapytaj administratora poczty o obsługiwane wersje protokołu TLS oraz zatwierdzone punkty końcowe IMAP/POP i SMTP. Ostrzeżenie o bezpieczeństwie może być generowane przez sam serwer, ale może się również pojawić, gdy Thunderbird jest skierowany na starą nazwę hosta, starszy serwer proxy lub nieaktualną bramę.
Sprawdź, czy problem występuje podczas odbierania, wysyłania, czy podczas obu tych czynności. Jeśli odbieranie nie powiedzie się, skup się najpierw na ustawieniach przychodzącego protokołu IMAP lub POP. Jeśli wysyłanie nie powiedzie się, sprawdź protokół SMTP. Jeśli oba protokoły przestaną działać natychmiast po migracji dostawcy lub aktualizacji Thunderbirda, sprawdź oba, ponieważ mogą używać różnych nazw hostów i portów.
Aktualne strony rozwiązywania problemów Mozilli zalecają porównanie ustawień Thunderbirda z udokumentowanymi ustawieniami dostawcy przed wprowadzeniem jakichkolwiek zmian. Oficjalne poradniki dotyczące problemów z odbieraniem i wysyłaniem danych podają przestarzały protokół TLS jako jedną z możliwych przyczyn.
Otwórz menu aplikacji Thunderbird i wybierz Ustawienia konta . Wybierz konto, którego dotyczy problem, a następnie otwórz Ustawienia serwera . Porównaj nazwę serwera, port, zabezpieczenia połączenia, metodę uwierzytelniania i nazwę użytkownika z aktualnymi instrukcjami swojego dostawcy.
Nie zmieniaj działającego, bezpiecznego ustawienia na Brak tylko po to, aby ostrzeżenie zniknęło. Może to spowodować utratę szyfrowania transmisji i ujawnienie danych uwierzytelniających lub ruchu wiadomości. Dokumentacja ustawień konta Mozilli opisuje SSL/TLS jako zalecaną opcję szyfrowania, jeśli jest dostępna, i wyjaśnia STARTTLS jako ulepszenie początkowo niezaszyfrowanego połączenia. Zobacz Opcje konfiguracji kont .
W Ustawieniach konta wybierz Serwer wychodzący (SMTP) , wybierz serwer przypisany do Twojego konta e-mail i edytuj go. Porównaj nazwę hosta SMTP, port, zabezpieczenia połączenia, metodę uwierzytelniania i nazwę użytkownika z wartościami opublikowanymi przez dostawcę.
Port 587 jest powszechnie używany w połączeniu z protokołem STARTTLS, a port 465 jest powszechnie używany do niejawnego protokołu TLS, ale nie są to uniwersalne reguły, które należy narzucić na konto. Źródłem informacji jest dokumentacja dostawcy. Sprawdź również, czy właściwy serwer SMTP jest przypisany do właściwej tożsamości; oficjalny poradnik wysyłania wiadomości Thunderbirda informuje, że korzystanie z usługi SMTP innego dostawcy konta może się nie powieść.
Zapisz poprawione ustawienia konta i uruchom ponownie Thunderbirda. Spróbuj odebrać pocztę, a następnie wyślij krótką wiadomość testową na adres, który kontrolujesz. Jeśli jedna metoda działa, a druga nie, problem zawęziłeś do poczty przychodzącej lub SMTP.
Jeśli ostrzeżenie TLS nadal się pojawia, skontaktuj się z dostawcą lub administratorem i zadaj bezpośrednie pytanie: Czy ten konkretny punkt końcowy poczty obsługuje TLS 1.2 lub nowszy? Podaj nazwę hosta i port używany przez Thunderbirda. Pozwoli to uniknąć częstego ślepego zaułka, w którym dział wsparcia potwierdza, że „usługa obsługuje TLS 1.2”, ale konkretny starszy punkt końcowy IMAP, POP, SMTP, proxy lub moduł równoważenia obciążenia nie.
Thunderbird zawiera zaawansowaną stronę preferencji o nazwie Edytor Konfiguracji, znaną również jako about:config. Mozilla wyraźnie informuje, że to narzędzie jest przeznaczone do zaawansowanego użytku i że zmiany niestandardowe nie są obsługiwane, ponieważ mogą uszkodzić Thunderbirda lub utrudnić rozwiązywanie problemów. Aktualna ścieżka to Menu > Ustawienia > Ogólne , przewiń na dół, a następnie wybierz Edytor Konfiguracji . Zobacz oficjalną dokumentację Edytora Konfiguracji Mozilli .
W przypadku starszych serwerów dokumentacja Mozilli dotycząca Thunderbirda 78 FAQ zawiera informacje o zmianie security.tls.version.minna niższą wartość, aby sprawdzić, czy przyczyną jest przestarzały protokół TLS. Jeśli po tym nagle poczta zacznie działać, potwierdzisz problem ze zgodnością po stronie serwera. Nie oznacza to jednak , że słabsze ustawienie jest dobrym rozwiązaniem długoterminowym.
Po teście przywróć preferencje do wartości domyślnych. W obecnej wersji Thunderbirda zmienione preferencje są pogrubione, a opcja przywracania pozwala przywrócić je do wartości domyślnych. Następnie poproś dostawcę o włączenie protokołu TLS 1.2 lub nowszego, przeniesienie skrzynki pocztowej do obsługiwanego punktu końcowego lub udostępnienie zaktualizowanych ustawień połączenia.
TLS 1.0 i TLS 1.1 to przestarzałe protokoły. Thunderbird wyłączył je domyślnie z pewnego powodu. Pozostawienie starego protokołu włączonego zwiększa ryzyko wystąpienia słabości protokołu i sprawia, że klient akceptuje zabezpieczenia, których nowoczesne oprogramowanie nie uznaje już za odpowiednie. Jeśli skrzynka pocztowa ma krytyczne znaczenie dla firmy, a aktualizacja serwera nie jest możliwa natychmiast, należy traktować wszelkie tymczasowe zmiany w zakresie kompatybilności jako wyjątek z określoną datą końcową, a nie jako normalną konfigurację.
W przypadku osobistej skrzynki pocztowej hostowanej przez firmę zewnętrzną, praktyczną decyzją może być przeniesienie jej do nowoczesnego punktu końcowego poczty tego dostawcy lub wybór dostawcy obsługującego obecny protokół TLS. W przypadku serwera wewnętrznego, trwałe rozwiązanie powinno zostać zastosowane na serwerze pocztowym, odwrotnym serwerze proxy, module równoważenia obciążenia lub bramie kończącej TLS.
Pomyślna naprawa ma trzy oznaki: Thunderbird odbiera nową pocztę bez ostrzeżenia TLS, wiadomość testowa jest wysyłana pomyślnie przez skonfigurowany serwer SMTP i nie trzeba było pozostawiać włączonej, niebezpiecznej zgodności z TLS. Jeśli działa tylko jeden kierunek, sprawdź ponownie odpowiednie ustawienia poczty przychodzącej lub wychodzącej. Jeśli żaden kierunek nie działa, a dostawca potwierdza, że nazwa hosta obsługuje TLS 1.2 lub nowszy, sprawdź następnie problemy z zaporą sieciową, siecią VPN, serwerem proxy, oprogramowaniem antywirusowym, certyfikatem lub ścieżką sieciową.
Zaprzestań zmiany ustawień Thunderbirda, gdy konto jest zgodne z opublikowaną konfiguracją dostawcy, a dostawca potwierdzi, że dokładny punkt końcowy jest ograniczony do TLS 1.0 lub 1.1. W tym momencie klient robi to, do czego został zaprojektowany: odrzuca połączenie poniżej swojego minimalnego poziomu bezpieczeństwa. Trwałym rozwiązaniem jest aktualizacja lub migracja serwera.
Jeśli zarządzasz serwerem samodzielnie, sprawdź konfigurację TLS w usłudze, która faktycznie kończy połączenie, a nie tylko w aplikacji pocztowej. W niektórych wdrożeniach serwer proxy lub brama obsługują szyfrowanie przed IMAP lub SMTP. Sama aktualizacja oprogramowania pocztowego nie pomoże, jeśli warstwa kończąca TLS nadal oferuje tylko przestarzałe wersje protokołu.
W przypadku ostrzeżenia Thunderbird „Serwer nie obsługuje TLS 1.2”, należy zacząć od aktualnych ustawień IMAP/POP i SMTP dostawcy, poprawić wszelkie nieaktualne nazwy hostów, porty lub tryby zabezpieczeń i ponownie przeprowadzić test. Zaawansowane preferencje TLS Thunderbirda należy wykorzystać jedynie jako krótką diagnostykę starszego serwera. Jeśli test potwierdzi przestarzały TLS, należy przywrócić ustawienia domyślne i naprawić problem po stronie serwera. Takie podejście rozwiązuje rzeczywisty problem bez potajemnego obniżania bezpieczeństwa połączenia.
Dowiedz się, jak zainstalować MyIPTV Player w systemie Windows 10, dodać playlistę M3U i przewodnik EPG, odświeżyć kanały i rozwiązać typowe problemy z konfiguracją lub odtwarzaniem.
Program HP Print and Scan Doctor został wycofany przez firmę HP 27 maja 2025 r. Dowiedz się, czym go zastąpiono, jak uruchomić narzędzie Diagnose & Fix i jak bezpiecznie usuwać stare kopie.
Czy Segurazo to wirus? Dowiedz się, jak bezpiecznie usunąć Segurazo lub SAntivirus, przeskanować rejestr w poszukiwaniu resztek i uniknąć ryzykownych porad dotyczących czyszczenia rejestru.
Dowiedz się, do czego służy narzędzie Glarysoft Registry Repair, jak korzystać z jego narzędzi do skanowania i tworzenia kopii zapasowych oraz dlaczego firma Microsoft zaleca ostrożność podczas korzystania z programów do czyszczenia rejestru.
Pobierz bezpiecznie Wise Registry Cleaner z oficjalnej strony, poznaj najbezpieczniejsze ustawienia skanowania, opcje tworzenia kopii zapasowej i dowiedz się, czy to bezpłatne narzędzie dla systemu Windows jest warte użycia.
Pobierz bezpiecznie program Bandicut na system Windows, zainstaluj go, przytnij lub podziel filmy, wybierz tryb wysokiej prędkości lub tryb kodowania i zapoznaj się z ograniczeniami wersji bezpłatnej.
Pobierz i zainstaluj program 7-Zip dla systemu Windows 10, a następnie dowiedz się, jak bezpiecznie kompresować, rozpakowywać, testować i zabezpieczać hasłami archiwa.
Dowiedz się, jak pobrać i zainstalować aplikację Bandicam 2027, nagrać ekran, znaleźć zapisane filmy, dostosować ustawienia klawiszy i poznać ograniczenia wersji bezpłatnej.
Dowiedz się, jak pobrać DriverPack Solution z oficjalnej strony, wybierz wersję online lub offline, użyj trybu eksperckiego i unikaj niechcianego oprogramowania.
Pobierz i zainstaluj SharpKeys w systemie Windows 10, a następnie bezpiecznie zmień mapowanie, wyłącz, zamień lub przywróć klawisze klawiatury, korzystając z mapy Windows Scancode Map.
