SSL/Zertifikat /// ERR authentication failed (GMX/Web.de) Probleme

Hallo.

Habe Probleme mit The Bat 3.85, als auch mit The Bat 7.3.6. Wusste jetzt somit nicht, soll ich den Thread unter Version 3 oder 7 einstellen. Hm, naja, ich stelle ihm mal bei der neusten Version ein, ich hoffe das paßt so.

Bis zum 1.10.2016 18 Uhr funktionierte die alte The Bat Version 3.85 bei mir auf einem alten PC mit XP noch einwandfrei, alle meine Konten bei GMX & Web.de konnte ich problemlos abrufen.

Am selben Tag noch, genau 2 Stunden später, also um 20 Uhr, funktionierte kein einziger Kontoabruf mehr.

Seitdem, also bis zum heutigen Tag anhaltend, kommt beim Abruf-Versuch all meiner Konten immer nur noch diese Meldung:
"FETCH - TLS-Handshakefehler. Nicht unterstütztes Zertifikat" (weitere Details dazu stehen keine dabei)

Daraufhin habe ich mir die kostenlose 30 Tage Testversion "The Bat Home Edition 7.3.6" - vom 23.09.2016 besorgt und diese auf einem Win 7 PC installiert und eingerichtet.

Damit passiert allerdings exakt das Selbe wie mit der alten The Bat Version auf dem XP PC, keines meiner GMX & Web.de Konten kann abgerufen werden.

Allerdings erhalte ich auf dem Win 7 PC mit der 7.3.6 Testversion eine andere Fehlermeldung, nämlich folgende:
"FETCH - Server meldet Fehler. die Antwort ist: - ERR authentication failed" (weitere Details dazu stehen auch hier keine dabei)

Alle Konten Einstellungen/Eintragungen stimmen jedoch exakt. Auch in all meinen Konten Online, ist "POP3/IMAP Abruf > E-Mails per externem Programm (Outlook, Thunderbird) versenden und empfangen", aktiviert. Ich rufe immer via POP3 ab.

Den Virenscanner hatte ich ganz deinstalliert und die Firewall ausgeschaltet, während des Testens auf dem Win 7 System. Das Problem besteht dennoch.

Habe alle Konten dann auch mal in Outlook 2000 und in Thunderbird 45.4.0 ausprobiert, mit den jeweils identischen Einstellungen wie in beiden The Bat Versionen. Weder mit Outlook noch mit Thunderbird gibt es beim Abruf meiner Konten Probleme, weder auf dem alten XP, noch auf dem Win 7 PC.

Ich hätte gerne das die alte und auch die neue The Bat Version funktioniert.

Weiss jemand Rat, was da schief läuft?

Gruß
Trevor

//Edit:
Da komme ich jetzt erst drauf: ich hätte ja auch 2 Threads erstellen können, einen unter Version 3 und einen unter Version 7. Aber irgendwie scheint ja dann doch auch ein gewisser Zusammenhang der Probleme zu bestehen, trotz unterschiedlicher Fehlermeldungen, dass das Senden in beiden Versionen nicht funktioniert. Darum belasse ich es dann doch mal bei nur einem Thread.

Zitat von GwenDragon

Es muss an deinem XP bzw. Windows 7 liegen.

Wenn die Stamm- und Zwischen-Zertifikate in XP/7 nicht mehr aktualisiert werden, wirst du ein Problem bekommen.

Kann man die Stamm- und Zwischen-Zertifikate manuell aktualisieren? Falls ja, gibt es dafür eine Anleitung für Laien?

Zitat von GwenDragon

Zertifikate in The Bat!s Adressbuch aus dem angehängten Root CA.ADB:

• Telekom Root CA2
• Telesec Serverpass 2

Bei mir kommt nur das hier:

[Blockierte Grafik: http://www2.pic-upload.de/img/31969815/Zertifikat.jpg]

Mache ich irgend etwas falsch?

Danke für die Links und Erklärungen dazu GwenDragon.

Habe alles hinbekommen wie Du es beschrieben hast. Die 3.85 zeigt sich davon jedoch vollkommen unbeeindruckt und funktioniert weiterhin nicht.

Daraufhin habe auch ich einmal v4.2.44 ausprobiert, damit klappt es wahrlich sofort, Abrufen und Versenden kein Problem.

Dann probierte ich noch v5.0.32 aus, auch damit klappt alles bestens.

Dann probierte ich erneut noch einmal die v7.3.6, 64Bit, als auch 32Bit, die funktionieren beide jedoch weiterhin nicht, da kommt immer nur: ERR authentication failed.

Alle Konto-Einstellungen und Firewall-Freigaben waren bei allen getesteten Versionen immer exakt gleich, AV Programm war keines installiert.

Weiß der Kuckuck warum die neuste Version nicht funktioniert.

Hi sanyok,

hab die halbe Nacht lang getestet, alles unter Win 7, immer mit TB v7.3.6, 64/32 Bit.

Habe alle Angaben aller Konten für die Transporteinstellungen noch einmal erneut überprüft.

Hatte meistens bis zu 15 GMX Konten auf einmal getestet.

Hier ein Beispiel der Einstellungen und Abruf-Ergebnisse von je einem GMX und einem Web.de Konto:

GMX Konto Einstellungen:

[Blockierte Grafik: http://www2.pic-upload.de/img/31975432/Einstellungen.GMX.jpg]

Web.de Konto Einstellungen:

[Blockierte Grafik: http://www2.pic-upload.de/img/31975433/Einstellungen.WEB.de.jpg]

GMX Empfangsprotokoll:

FETCH - Empfange Nachrichten
FETCH - Verbinde mit POP3-Server pop.gmx.net auf Port 995
FETCH - Einleitung TLS-Handshake
FETCH - Zertifikat S/N: 9E937046E79E212A, Algorithmus: RSA (2048 Bits), ausgestellt von 22.09.2016 08:10:06 bis 27.09.2018 23:59:59, für 2 Host(s): pop.gmx.net, pop.gmx.de.
FETCH - Besitzer: "DE", "1&1 Mail & Media GmbH", "Rhineland-Palatinate", "Montabaur", "server-certs@1und1.de", "pop.gmx.net".
FETCH - Aussteller: "DE", "T-Systems International GmbH", "T-Systems Trust Center", "Nordrhein Westfalen", "57250", "Netphen", "Untere Industriestr. 20", "TeleSec ServerPass DE-2". Gültig ab 11.02.2014 14:30:17 bis 09.07.2019 23:59:00.
FETCH - Root: "DE", "Deutsche Telekom AG", "T-TeleSec Trust Center", "Deutsche Telekom Root CA 2" Gültig ab 09.07.1999 12:11:00 bis 09.07.2019 23:59:00.
FETCH - TLS-Handshake vollständig
FETCH - Verbunden mit dem POP3-Server
FETCH - Server meldet Fehler. Die Antwort ist: -ERR authentication failed

Web.de Empfangsprotokoll:

FETCH - Empfange Nachrichten
FETCH - Verbinde mit POP3-Server pop3.web.de auf Port 995
FETCH - Einleitung TLS-Handshake
FETCH - Zertifikat S/N: F074EA25A954062C, Algorithmus: RSA (2048 Bits), ausgestellt von 25.08.2016 05:58:59 bis 30.08.2018 23:59:59, für 1 Host(s): pop3.web.de.
FETCH - Besitzer: "DE", "1&1 Mail & Media GmbH", "Rhineland-Palatinate", "Montabaur", "server-certs@1und1.de", "pop3.web.de".
FETCH - Aussteller: "DE", "T-Systems International GmbH", "T-Systems Trust Center", "Nordrhein Westfalen", "57250", "Netphen", "Untere Industriestr. 20", "TeleSec ServerPass DE-2". Gültig ab 11.02.2014 14:30:17 bis 09.07.2019 23:59:00.
FETCH - Root: "DE", "Deutsche Telekom AG", "T-TeleSec Trust Center", "Deutsche Telekom Root CA 2" Gültig ab 09.07.1999 12:11:00 bis 09.07.2019 23:59:00.
FETCH - TLS-Handshake vollständig
FETCH - Verbunden mit dem POP3-Server
FETCH - Server meldet Fehler. Die Antwort ist: -ERR authentication failed

Mir fiehl folgendes auf, bei jedem ca. 3ten Versuch alle Konten abzurufen, immer mit exakt den selben Konto-Einstellungen, kam es vor, dass eines der Konten ganz normal abgerufen wurde, ohne das die Fehlermeldung "ERR authentication failed" in Erscheinung trat. Es war jedesmal ein anderes Konto. Ich ließ immer längere Pausen zwischen den einzelnen Abrufversuchen. Die meiste Zeit jedoch kam bei allen Konten nur "ERR authentication failed".

Zitat von GwenDragon

@Trevor Irgendwelche Spamfilterprogramme oder The Bat!-Plugins dazwischen?

Nein, hab weder Spamfilterprogramme noch Plugins im Einsatz.

Meine Einstellungen sind die Selben wie auf Deinen Screenshots, nur das ich unter Empfang halt POP3 995, statt IMAP4 993 eingetragen habe.

Zitat von de-bugger

PS. @Trevor lief dein TB! nicht ursprünglich unter XP, hast du die v7 auch dort mal getestet?

Stimmt, Version 3.85 habe ich auf einem alten XP PC. Version 7.3.6 habe ich unter XP noch nicht getestet. Diese Version soll erst einmal unter Win 7 funktionieren und erst wenn das klappt, probiere ich sie auch unter XP aus.

Zitat von sanyok

Da es sich bei dir um einen Authentifikationsfehler handelt, sind vor allem die Authentifikationseinstellungen entscheidend. Stimmen sie auch mit denen von mir oben geposteten überein?

Ich meine außerdem, dass jemand hier Verbindungsprobleme wegen Aliases hatte, die man ja bekanntlich bei GMX wählen kann. Ich hab's jedenfalls mit der primären Adresse getestet. Diese muss auch als Benutzername fungieren, also nicht nur das, was vor dem @-Zeichen steht, sondern eine vollständige GMX-Adresse.

Ja, sie stimmen mit den von Dir geposteten überein. Daran hatte ich mich bei meinen ganzen Tests ja vorranig orientiert.

Ich benutze zum Verbinden, seit Ewigkeiten schon, ausnahmslos immer nur die jeweilige GMX-Kundennummer, nicht die Email Adresse, hatte damit in der Vergangenheit noch nie ein Problem beim Einloggen über TB.

-----------------------------------------------

Habe folgendes inzw. noch ausprobiert:

Mit TB v4.2.44, als auch mit v5.0.32, ist das Abrufen und Versenden ja kein Problem. Also machte ich eine Datensicherung aller Kontoinformationen unter Version 4.2.44.

Zuerst ließ ich die gesicherten Kontoinformationen in v5.0.32 wiederherstellen. Abrufen und versenden klappte daraufhin wunderbar.

Dann ließ ich alle Kontoinformationen in v7.3.6 wiederherstellen. Abrufen und versenden funktioniert nicht.