Thunderbird: S/MIME-Zertifikat passt nicht zur Absenderadresse

Öffnen Sie den betroffenen Entwurf und lesen Sie die vollständige Von-Adresse. Bei einem Konto mit mehreren Identitäten kann versehentlich eine Aliasadresse ausgewählt sein, für die kein passendes persönliches S/MIME-Zertifikat eingerichtet ist. Vergleichen Sie diese Adresse mit den Angaben im Zertifikat. Ein Zertifikat für den Mailserver oder die Firmenwebseite ist kein persönliches E-Mail-Zertifikat. Ändern Sie deshalb nicht die Serverzertifikate, wenn Thunderbird beim Signieren oder Verschlüsseln eine unpassende persönliche Identität meldet.

Öffnen Sie die Konten-Einstellungen für das betreffende Konto beziehungsweise die betreffende Identität und anschließend Ende-zu-Ende-Verschlüsselung. Im S/MIME-Bereich prüfen Sie die Auswahl für digitale Signatur und Verschlüsselung. Über S/MIME-Zertifikate verwalten kontrollieren Sie unter Ihre Zertifikate, ob das benötigte persönliche Zertifikat vorhanden ist. Eine öffentlich erhaltene Zertifikatsdatei allein genügt nicht, wenn der dazugehörige private Schlüssel auf diesem Rechner fehlt. Bei einer Übernahme vom alten Rechner benötigen Sie die geschützte persönliche Sicherung und deren Kennwort, nicht irgendeine Zertifikatsdatei aus einem fremden Anhang.

Wählen Sie ein gültiges Zertifikat für die tatsächlich genutzte Adresse aus und testen Sie zunächst eine signierte Nachricht an Ihr eigenes Konto. Für einen Verschlüsselungstest muss die passende Konfiguration ebenfalls vorhanden sein. Erscheint die gewünschte Adresse nicht im Zertifikat, klären Sie mit der ausstellenden Stelle oder Firmenadministration eine korrekte Ausstellung. Ein Umbenennen der Datei ändert dessen Inhalt nicht. Bewahren Sie ältere persönliche Zertifikate samt privaten Schlüsseln geschützt auf, da historische verschlüsselte Nachrichten weiterhin darauf angewiesen sein können.