Thunderbird: Zertifikat passt nicht zum Mailserver

Notieren Sie den vollständigen Wortlaut der Zertifikatwarnung und den darin genannten Server. Tritt sie beim Abrufen oder erst beim Senden auf? Thunderbird verwendet dafür unterschiedliche Verbindungen. Ein Zertifikat für die Firmenwebseite ist nicht automatisch auch für jeden selbst gewählten Mailservernamen gültig. Auch ein früher funktionierender Alias kann nach einem Hostingwechsel nicht mehr zum präsentierten Zertifikat passen. Bestätigen Sie deshalb nicht reflexartig eine dauerhafte Ausnahme, nur um die Fehlermeldung loszuwerden.

Öffnen Sie die Konten-Einstellungen und beim betroffenen Konto die Server-Einstellungen. Vergleichen Sie Servername, Port und Verbindungssicherheit mit den aktuellen Einrichtungsdaten Ihres Mailanbieters. Prüfen Sie bei einem Versandfehler zusätzlich den zugeordneten Postausgangsserver unter Postausgangs-Server SMTP. Verwenden Sie die ausdrücklich vom Anbieter genannten Namen, nicht aus der Webadresse erratene Varianten. Ändern Sie nur nachweislich abweichende Angaben und testen Sie anschließend zunächst den Abruf, dann eine kurze Nachricht an Ihre eigene Adresse. So erkennen Sie, welche Verbindung betroffen bleibt.

Wenn Thunderbird bereits die dokumentierten Daten nutzt, muss der Betreiber die Zertifikatszuordnung prüfen. Übermitteln Sie Servername, Fehlertext und Zeitpunkt, aber kein Kennwort. Zeigt die Warnung unerwartet ein Sicherheitsprodukt als Aussteller, kann eine Prüfung verschlüsselter Verbindungen beteiligt sein; lassen Sie diese Konfiguration gezielt untersuchen. Schalten Sie nicht einfach die Verbindungssicherheit auf Keine. Ein Passwortwechsel repariert weder den Namen im Zertifikat noch eine fehlerhafte Serverkonfiguration. Behalten Sie die ursprünglichen Einstellungen als Notiz, damit sich ein fehlgeschlagener Test nachvollziehbar zurücknehmen lässt.