TLS Handshake Probleme

Kosch

Hat hier noch jemand das Problem mit dem TLS Handshake?

Gmail sendet und empfängt nicht. mail.de geht das versenden nicht.

Hier die Logs

Code

 02.05.2022, 23:01:09: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 02.05.2022, 23:01:10: IMAP  - Einleitung TLS-Handshake
>02.05.2022, 23:01:10: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>02.05.2022, 23:01:10: IMAP  - Besitzer: *.mail.de.
>02.05.2022, 23:01:10: IMAP  - Aussteller: *.mail.de.
!02.05.2022, 23:01:10: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 02.05.2022, 23:06:34: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 02.05.2022, 23:06:34: IMAP  - Einleitung TLS-Handshake
>02.05.2022, 23:06:34: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>02.05.2022, 23:06:34: IMAP  - Besitzer: *.mail.de.
>02.05.2022, 23:06:34: IMAP  - Aussteller: *.mail.de.
!02.05.2022, 23:06:34: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 02.05.2022, 23:11:34: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 02.05.2022, 23:11:34: IMAP  - Einleitung TLS-Handshake
>02.05.2022, 23:11:34: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>02.05.2022, 23:11:34: IMAP  - Besitzer: *.mail.de.
>02.05.2022, 23:11:34: IMAP  - Aussteller: *.mail.de.
!02.05.2022, 23:11:34: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 02.05.2022, 23:11:42: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 02.05.2022, 23:11:43: IMAP  - Einleitung TLS-Handshake
>02.05.2022, 23:11:43: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>02.05.2022, 23:11:43: IMAP  - Besitzer: *.mail.de.
>02.05.2022, 23:11:43: IMAP  - Aussteller: *.mail.de.
!02.05.2022, 23:11:43: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 03.05.2022, 12:31:38: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 03.05.2022, 12:31:39: IMAP  - Einleitung TLS-Handshake
>03.05.2022, 12:31:40: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>03.05.2022, 12:31:40: IMAP  - Besitzer: *.mail.de.
>03.05.2022, 12:31:40: IMAP  - Aussteller: *.mail.de.
!03.05.2022, 12:31:40: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 03.05.2022, 12:32:41: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 03.05.2022, 12:32:41: IMAP  - Einleitung TLS-Handshake
>03.05.2022, 12:32:41: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>03.05.2022, 12:32:41: IMAP  - Besitzer: *.mail.de.
>03.05.2022, 12:32:41: IMAP  - Aussteller: *.mail.de.
!03.05.2022, 12:32:41: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.
 03.05.2022, 12:33:51: IMAP  - Verbinde zum IMAP-Server imap.mail.de auf Port 993
 03.05.2022, 12:33:52: IMAP  - Einleitung TLS-Handshake
>03.05.2022, 12:33:52: IMAP  - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt von 20.04.2022 16:44:50 bis 15.04.2042 16:44:50, für 2 Host(s): *.mail.de, mail.de.
>03.05.2022, 12:33:52: IMAP  - Besitzer: *.mail.de.
>03.05.2022, 12:33:52: IMAP  - Aussteller: *.mail.de.
!03.05.2022, 12:33:52: IMAP  - TLS-Handshakefehler. Ungültiges Server-Zertifikat. Das Zertifikat oder ein Zertifikat in der Zertifikatskette besitzt keine gültige Signatur.. Das Zertifikat oder die Zertifikatskette stammt aus einer nicht vertrauenswürdigen Quelle.

Alles anzeigen

**GwenDragon**

Zitat

> >02.05.2022, 23:01:10: IMAP - Zertifikat S/N: 1B8A1C, Algorithmus: RSA (512 Bits), ausgestellt v

Eines deiner Plugins/Sicherheitstools/externen Filterprogrammen bricht die Zertifikatskette.

Antivirus aktuell? Spamproxy aktuell? Antispam-Sniper aktuell?

Zertifikate der ^^^^^^i m Adressbuch bzw. Windows Zertifikatsspeicher?

**sanyok**

Zitat von Kosch

Zertifikat S/N: 1B8A1C,

Solche kurzen S/N deuten immer auf eine Sicherheitssoftware hin, die sich dazwischen schaltet und ein eigenes Wurzelzertifikat nutzt. Eine Gültigkeit von 20 Jahren (hier bis 2042) ist auch eher unüblich im Mailverkehr. Im GMail-Protokoll hast du es wahrscheinlich auch?

Du solltest in deinem AntiVirus-Programm die Untersuchung von sicheren Verbindungen abschalten.

Hier z.B. ein Auszug dazu aus der Kaspersky-Hilfe:

Zitat von Kaspersky

Zur Untersuchung verschlüsselter Verbindungen verwenden Kaspersky-Programme die Erweiterung Kaspersky Protection und ein eigenes SSL-Zertifikat. Mithilfe dieses Zertifikats entschlüsseln die Programme den verschlüsselten Datenverkehr. In einigen Fällen kann ein Fehler bei der Untersuchung des verschlüsselten Datenverkehrs eines Browsers oder anderer Programme, beispielsweise Microsoft Outlook auftreten, der einen korrekten Verbindungsaufbau verhindern kann.

Kosch

nein das wars nicht - hat zumindest nichts gebracht. es war wohl in den tls einstellungen das Microsoft Crypto Api eingestellt war. Sobald ich auf TB! Adressbuch eingestellt habe flutschen die Mails wieder.

**sanyok**

Da schaltet sich aber trotzdem dein AntiVirus-Programm dazwischen.

Kosch

ja aber seitdem tut es wieder auch mit av

FlyIng

Zitat von Kosch

nein das wars nicht - hat zumindest nichts gebracht. es war wohl in den tls einstellungen das Microsoft Crypto Api eingestellt war. Sobald ich auf TB! Adressbuch eingestellt habe flutschen die Mails wieder.

Wo genau ist das einzustellen?

**sanyok**

Zitat von FlyIng

Wo genau ist das einzustellen?

Menü Optionen ▬► S/MIME und TLS...

Dort kann man ganz oben den Ort für die Wurzelzertifikate wählen.

TLS Handshake Probleme

Ähnliche Themen

TLS-Handshake, Avast Mail-Shield Zertifikat und weitere Identitäten

BYE out-of-sync data before server greeting

Outlook.com - Probleme beim Senden

Probleme mit Root-Zertifikat von Let´s Encrypt (TLS-Handshakefehler. Ungültiges Serverzertifikat (Das Zertifikat ist abgelaufen)