Es fehlen von StartCom die Zertifikate.
1. Von StartCom die SSL-Zertifikate ca-bundle.crt runter laden und abspeichern
2. Adressbuch aufrufen
Menü Ansicht -> Zertifikatsdatenbanken
rotes Trusted Root CA wählen
Button Neue Adresse
Reiter Zertifikate
Button Zertifikat Import...
Datei ca-bundle.crt auswäheln
Zertifikate werden angezeigt
Reiter Firma
Feld Firmenbezeichnung: StartCom SSL CA
Reiter Allgemein
Feld Nachname: StartCom SSL CA
Button OK
Danach sollte es gehen.
Hallo Gwendragon! DIe Antwort hat auch mir geholfen! 
Ist in TB! 4.2.40 exakt auch schon so.
habs bei voyager mit dem privatedemail cert versucht, bekomme das cert aber in das adressbuch nicht rein!
irgendeine idee?
Ist das das Problem hier: The Bat! 6.2.8
falls ja hilft nur abwarten bis Ritlabs eine neue Voyager-Version kompiliert, die den Fix enthält.
habs bei voyager mit dem privatedemail cert versucht, bekomme das cert aber in das adressbuch nicht rein!
Posteo benutzt ein CA-Root-Serverzertifikat für den Mailserver von privatedemail?
Halt ich für ein Gerücht!
falls ja hilft nur abwarten bis Ritlabs eine neue Voyager-Version kompiliert, die den Fix enthält.
Für TB! gibt es den Fix bereits. Die neue Voyager-Version kommt wahrscheinlich erst in ein paar Monaten. 
Posteo benutzt ein CA-Root-Serverzertifikat für den Mailserver von privatedemail?
Halt ich für ein Gerücht!
Natürlich nicht. Es geht mir um die Vorgehensweise.
Danke, GwenDragon,
dieser Tipp hat auch mir geholfen!
Sorry, ich muss den alten Schinken hier nochmal herausholen... denn bei Posteo gibts wieder ein Zertifikatsproblem.
Meldung:
23.12.2015, 00:20:27: FETCH - Einleitung TLS-Handshake
>23.12.2015, 00:20:27: FETCH - Zertifikat S/N: 17144D, Algorithmus: RSA (2048 Bits), ausgestellt von 20.10.2015 12:22:43 bis 20.10.2016 14:20:11, für 15 Host(s): posteo.de, www.posteo.de, mx04.posteo.de, mout01.posteo.de, mout02.posteo.de, mout03.posteo.de, mout04.posteo.de, m.posteo.de, lists.posteo.de, autodiscover.posteo.de, api.posteo.de, cdn.posteo.de, mx01.posteo.de, mx02.posteo.de, mx03.posteo.de.
>23.12.2015, 00:20:27: FETCH - Besitzer: "8232820447", "DE", "Berlin", "Berlin", "Business Entity", "HRA47592", "DE", "Berlin", "Berlin", "10965", "Methfesselstr. 38", "Posteo e.K.", "posteo.de".
>23.12.2015, 00:20:27: FETCH - Aussteller: "DE", "D-Trust GmbH", "D-TRUST SSL Class 3 CA 1 EV 2009". Gültig ab 12.11.2009 12:52:43 bis 05.11.2029 08:50:46. Der Aussteller dieser Zertifikatskette wurde nicht gefunden!
>23.12.2015, 00:20:27: FETCH - Zertifikataussteller fehlt: "DE", "D-Trust GmbH", "D-TRUST Root Class 3 CA 2 EV 2009".
!23.12.2015, 00:20:27: FETCH - TLS-Handshakefehler. Ungültiges Serverzertifikat (Der Aussteller dieser Zertifikatskette wurde nicht gefunden)
23.12.2015, 00:20:38: FETCH - TLS-Handshake vollständig
23.12.2015, 00:20:38: FETCH - Verbunden mit dem POP3-Server
23.12.2015, 00:20:38: FETCH - bestätigt (Standard)
23.12.2015, 00:20:38: FETCH - 0 Nachricht(en) im Postfach, davon 0 neue
23.12.2015, 00:20:38: FETCH - Verbindung beendet - 0 Nachricht(en) empfangen
Woran hakts diesmal? Am D-Trust? Wie weiter vorgehen?
Danke im Voraus.
L.S.
UPDATE: Die verwenden derzeit als Zweitzertifikat auch D-Trust
laut Blog auf https://posteo.de/blog/zweites-e…heitszertifikat
Also musst du von https://www.bundesdruckerei.de/de/2826-d-trust-roots das Zertifikat “D-TRUST Root Class 3 CA 2 EV 2009” holen (Download) und das in The Bat!s Adressbuch bei Zertifikatsdatenbanken unter Trusted Root CA installieren:
1. Offne das Adressbuch
2. Ansicht ->Zertifikatsdatenbanken
3. Wähle Trusted Root CA
4. Neue Adresse
5. bei Name D-TRUST Root Class 3 CA 2 EV 2009 angeben
6. Reiter Zertifikate
7. Button Zertifikat-Import
8. Herunter geladenen CRT-Datei auswählen
9. Button OK
10. The Bat! neustarten
Danke!
Jetzt auf einmal, ohne ein zutun meinerseits, gehts wieder ohne Fehlermeldung. Hmm... ob Posteo wirklich solche Profis sind? Wurden Sie von der Regierung gewungen teilweise auf andere Zertifikate umzustellen... ok ich bin schon still. 
Jetzt:
23.12.2015, 14:38:12: FETCH - Empfange Nachrichten
23.12.2015, 14:38:12: FETCH - Verbinde mit POP3-Server posteo.de auf Port 995
23.12.2015, 14:38:12: FETCH - Einleitung TLS-Handshake
>23.12.2015, 14:38:12: FETCH - Zertifikat S/N: 0C40, Algorithmus: RSA (2048 Bits), ausgestellt von 16.04.2014 13:03:06 bis 16.04.2016 16:23:04, für 9 Host(s): www.posteo.de, posteo.de, m.posteo.de, lists.posteo.de, autodiscover.posteo.de, mx01.posteo.de, mx02.posteo.de, mx03.posteo.de, mx04.posteo.de.
>23.12.2015, 14:38:12: FETCH - Besitzer: "DE", "Berlin", "Berlin", "10965", "Methfesselstraße 38", "Posteo e.K.", "www.posteo.de", "postmaster@posteo.de", "HRA 47592", "Private Organization", "Charlottenburg", "Berlin", "DE".
>23.12.2015, 14:38:12: FETCH - Aussteller: "IL", "StartCom Ltd.", "StartCom Certification Authority", "StartCom Extended Validation Server CA". Gültig ab 01.01.2009 06:00:01 bis 01.01.2024 06:00:01.
>23.12.2015, 14:38:12: FETCH - Root: "IL", "StartCom Ltd.", "Secure Digital Certificate Signing", "StartCom Certification Authority" Gültig ab 17.09.2006 19:46:36 bis 17.09.2036 19:46:36.
23.12.2015, 14:38:12: FETCH - TLS-Handshake vollständig
23.12.2015, 14:38:12: FETCH - Verbunden mit dem POP3-Server
23.12.2015, 14:38:12: FETCH - bestätigt (Standard)
23.12.2015, 14:38:12: FETCH - 0 Nachricht(en) im Postfach, davon 0 neue
23.12.2015, 14:38:12: FETCH - TLS-Verbindung erfolgreich aufgebaut
23.12.2015, 14:38:12: FETCH - Verbindung beendet - 0 Nachricht(en) empfangen
Im Ernst, vielleicht das D-Trust der Bundesdruckerei vorsichtshalber doch installieren?
Gruß, L.S.
/EDIT:
Warnung: Dieses Zertifikatat ist bereits als Zertifizierungsstelle installiert.Der Server funktioniert schon seit Sunden wieder ohne D-Trust.
@Liquid Soul
<irrOnie>Niemand wird gezwungen, BRD-Staatszertifikate zu installieren. du Mega-ROFLcopter! Es rechit doch das vom Mossad, oder?
Übersinnlich-vorsichtig, du bist, junger Privacy-Wan!
<irrOnie>
Das Startcom-Zertifikat ist das erste des Servers, aber das deutsche D-Trust wurde auch als Signatur hinzugefügt, weil der Server für die Gültigkeitsprüfung von Startcoms Zertifikate manchmal nicht erreichbar ist.
Gwen, wir haben ähnlichen Humor. Das gefällt mir. Hab jetzt neben dem MossadCert auch noch das BRDCert installiert. Schluessendlich ists eh Wurst denn ich verschlüssle mit 8192bit GnuPG-Keys.