
Onterechte foutmelding over certificaat
Bij het proberen om mail binnen te halen krijg ik de melding "Het certificaat voor [MAIL.DOMEIN] is niet geldig voor die server. Iemand kan proberen de server na te bootsen en u kunt beter niet verdergaan." Vervolgens zie ik geen mogelijkheid om aan te geven dat het certificaat voor deze server vertrouwd moet worden, met als gevolg dat ik van die server geen mail kan binnenhalen. Hoe kan ik dat oplossen?
N.B. Heel af en toe heb ik een dergelijke melding in het verleden ontvangen, ook bij een andere server, en toen kon ik iets aanklikken als 'Beveiligingsuitzondering bevestigen'. Nu zie ik zoiets dus niet meer.
Opaite Mbohovái (1)
Beste dacia8878, Ik heb hieronder een paar (mogelijke) antwoorden op uw vraag onder elkaar gezet die mogelijk zouden kunnen helpen.
Oorzaak van het probleem
De foutmelding "Het certificaat voor [MAIL.DOMEIN] is niet geldig voor die server" geeft aan dat er een probleem is met het SSL/TLS-certificaat van de mailserver. Dit kan verschillende oorzaken hebben:
Verlopen certificaat : Het certificaat van de server is verlopen. Onjuiste domeinnaam : Het certificaat is uitgegeven voor een andere domeinnaam dan degene die je gebruikt om verbinding te maken. Niet-vertrouwde certificeringsinstantie (CA) : Het certificaat is ondertekend door een CA die niet wordt vertrouwd door Mozilla Thunderbird of jouw systeem. Zelf-ondertekend certificaat : De server gebruikt een zelf-ondertekend certificaat, wat standaard niet wordt vertrouwd.
In het verleden kon je in Thunderbird een beveiligingsuitzondering toevoegen, maar recentere versies van Thunderbird zijn strenger geworden in hun beveiligingsbeleid. Mogelijk is deze optie verwijderd of verborgen. Oplossingen 1. Controleer de instellingen van de mailserver
Voordat je verdere stappen onderneemt, controleer je of de instellingen van de mailserver correct zijn:
Zorg ervoor dat je de juiste servernaam gebruikt (bijvoorbeeld mail.domein.nl). Controleer of de poorten correct zijn ingesteld: Voor IMAP: 993 (met SSL/TLS) of 143 (met STARTTLS). Voor POP3: 995 (met SSL/TLS) of 110 (met STARTTLS). Voor SMTP: 465 (met SSL/TLS) of 587 (met STARTTLS).
Als je twijfelt over de juiste instellingen, neem dan contact op met je e-mailprovider. 2. Controleer het certificaat
Om te controleren of het certificaat daadwerkelijk een probleem heeft:
Open een webbrowser en ga naar de URL van de mailserver (bijvoorbeeld https://mail.domein.nl). Klik op het slotje naast de URL in de adresbalk om informatie over het certificaat te bekijken. Controleer of: Het certificaat niet verlopen is. De domeinnaam overeenkomt met de servernaam die je in Thunderbird gebruikt. Het certificaat is uitgegeven door een vertrouwde CA.
Als het certificaat een probleem heeft, neem dan contact op met de beheerder van de mailserver. 3. Werk Thunderbird bij
Zorg ervoor dat je de nieuwste versie van Thunderbird gebruikt. Oudere versies kunnen problemen hebben met moderne certificaten of beveiligingsprotocollen. 4. Voeg een beveiligingsuitzondering toe
In recente versies van Thunderbird is het mogelijk om handmatig een beveiligingsuitzondering toe te voegen. Volg deze stappen:
Ga naar Extra > Instellingen > Privacy & Beveiliging . Scroll naar beneden naar de sectie Certificaten en klik op Certificaten beheren . Ga naar het tabblad Servers en klik op Uitzonderingen toevoegen . Voer de servernaam in (bijvoorbeeld mail.domein.nl) en klik op Ophalen van certificaat . Bevestig dat je het certificaat wilt accepteren, ook al is het niet vertrouwd.
5. Schakel TLS/SSL tijdelijk uit (niet aanbevolen)
Als bovenstaande stappen niet werken, kun je TLS/SSL tijdelijk uitschakelen om te zien of dit het probleem oplost. Dit is echter niet veilig , omdat je wachtwoord en gegevens dan onversleuteld worden verzonden. Gebruik deze methode alleen als laatste redmiddel:
Ga naar Extra > Accountinstellingen . Selecteer je e-mailaccount en ga naar Serverinstellingen . Wijzig de instelling Verbinding beveiligen met naar Geen . Herhaal dit voor de uitgaande server (SMTP) onder Uitgaande server (SMTP) .
6. Neem contact op met je e-mailprovider
Als geen van de bovenstaande oplossingen werkt, neem dan contact op met je e-mailprovider. Het is mogelijk dat er een probleem is met hun serverconfiguratie of certificaat. Conclusie
De meest waarschijnlijke oorzaak van het probleem is een ongeldig of niet-vertrouwd certificaat. Probeer eerst de instellingen te controleren en een beveiligingsuitzondering toe te voegen. Als dit niet werkt, neem dan contact op met je e-mailprovider om het probleem verder te onderzoeken.
Eindantwoord: Probeer eerst een beveiligingsuitzondering toe te voegen via Extra > Instellingen > Privacy & Beveiliging > Certificaten beheren > Uitzonderingen toevoegen . Als dit niet werkt, controleer dan de serverinstellingen en neem contact op met je e-mailprovider.
Ik hoop u zo goed genoeg te hebben voorzien met antwoorden op uw vraag en hoop dat uw probleem snel is opgelost. Voor verder vragen kunt u altijd hieronder regageren. Met vriendelijke groet AT.
Moambuepyre