Thunderbird-Download: Diese Verbindung ist nicht sicher

bigpen

Ich weiss dass es ein Thunderbirdforum gibt. Da ich finde dass Firefox mitbetroffen ist, schreibe ich trotzdem hier.
Wenn ich den Thunderbird hier herunterladen will:
https://www.mozilla.org/de/thunderbird/
oder hier: https://www.mozilla.org/en-US/thunderbird/all/
kriege ich diese Meldung:
------------------------------------------------------------
Diese Verbindung ist nicht sicher

Der Inhaber von download.cdn.mozilla.net hat die Website nicht richtig konfiguriert. Firefox hat keine Verbindung mit dieser Website aufgebaut, um Ihre Informationen vor Diebstahl zu schützen.

Diese Website verwendet HTTP Strict Transport Security (HSTS), um mitzuteilen, dass Firefox nur über gesicherte Verbindungen mit ihr kommunizieren soll. Daher ist es nicht möglich, eine Ausnahme für dieses Zertifikat anzulegen.

Weitere Informationen…

download.cdn.mozilla.net verwendet ein ungültiges Sicherheitszertifikat.

Das Zertifikat gilt nur für folgende Namen:
a248.e.akamai.net, *.akamaihd.net, *.akamaihd-staging.net, *.akamaized.net, *.akamaized-staging.net

Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN
------------------------------------------------------------
Schlussendlich musste ich den IE nützen ... :-??

Palli

Kann ich bestätigen.

Sören Hentzschel

Ich kann das Problem bestätigen, wenn ich versuche, Thunderbird über diese URL herunterzuladen:

https://download.cdn.mozilla.net/pub/thunderbir…up%2038.7.0.exe

Entsprechende Meldungen gab es auch schon auf meinem Blog.
Es funktioniert aber hierüber:

https://download.mozilla.org/?product=thund…&os=win&lang=de

Und das ist auch der Link, den ich erhalte, wenn ich über die von dir genannten Seiten versuche, Thunderbird herunterzuladen, sprich über die Thunderbird-Webseite funktioniert das bei mir.

Zitronella

Deine obigen Links verweisen letztendlich auf
https://download.mozilla.org/?product=thund…&os=win&lang=de
Dort ist dann allerdings die Zieladresse (zur Zeit) http://download.cdn.mozilla.net/pub/thunderbir…up%2038.7.0.exe also ohne https
Dass bei dir dort weiterhin https angezeigt wird, ist nicht normal. Das muss wohl an einer deiner Erweiterungen liegen.
Es ist richtig dass mit https also https://download.cdn.mozilla.net/pub/thunderbir…up%2038.7.0.exe dein obiges Zitat erscheint, allerdings wird gar nicht auf diese https Seite verlinkt sondern eben nur auf http.

Zitronella

Habe mal interessehalber https-everywhere installiert, und dann ausprobiert. Da wird letztendlich der Downloadlink von https://download.mozilla.org/?product=thund…&os=win&lang=de umgeleitet nach https://ftp.mozilla.org/pub/thunderbir…up%2038.7.0.exe

Palli

Zitat von Sören Hentzschel

Es funktioniert aber hierüber:
https://download.mozilla.org/?product=thund…&os=win&lang=de

Bei diesem Link kommt bei mir auch die Meldung.

bigpen

Wenn ich deine URL wähle, lande ich hier:
https://download.cdn.mozilla.net/pub/thunderbir…up%2038.7.0.exe
und da kommt dieselbe Fehlermeldung.

Sören Hentzschel · Bildschirmfoto 2016-03-18 um 08.29.47.png

Dann weiß ich auch nicht. Bei mir funktioniert's einwandfrei. Siehe Screenshot. Genau wie von Zitronelle geschildert, wird der Download über HTTP gestartet, daher gehe ich mal davon aus, dass es bei ihr auch funktioniert.

bigpen

Peinlich - peinlich ...

Bei einem erweiterungsfreien Firefox gehen die Links.
Jetzt geht die Sucherei los. Aber erst muss ich in den Unispital ...

Palli

Mit deaktiviertem NoScript gehts.

Global alles in Noscript freigeben hat nicht gereicht. Nun, es gibt ja noch einige Einstellungen die auch erlaubte Seiten betreffen, irgendetwas davon wirds sein...

Zitronella

Es ist echt pervers, da muss man den Eintrag "mozilla.net" aus der Positivliste erst raus nehmen damit es vernünftig funktioniert. Habs jetzt mal probeweise in einem frischen Profil getestet, denn sonst nutze ich eh uMatrix und kein NoScript mehr.

bigpen

mozilla.net aus der Positivliste löschen hat bei mir nichts genützt, alles freigeben wie Palli auch nicht.
Erst als ich Noscript auch deaktivierte half es. Jetzt lasse ich ihn mal deaktiviert und habe dafür einen einfachen ein/aus Schalter für die Scripte installiert. https://addons.mozilla.org/de/firefox/add…kjs/?src=search

Das hat geholfen. uMatrix ist mir einfach zu kompliziert.

Palli

Zitat von Zitronella

Es ist echt pervers, da muss man den Eintrag "mozilla.net" aus der Positivliste erst raus nehmen damit es vernünftig funktioniert.

Wie ich schon sagte, es gibt bei NoScript ja auch eine Einstellungeseite, in der spezielle Regeln für Seiten auf der Positivliste vergeben werden.
Hängt scheinbar tatsächlich mit einer davon zusammen, auch wenn ichs nicht finde.

Palli

Und vielleicht sollte man das mal bei der Fehlersuche mit einschließen wenn hier Leute mit solchen Problemen kommen.

bigpen

Ich habe ein wenig nach dem Try & Error Verfahren, mit viel Unkenntnis gepröbelt und möglicherweise einen Weg gefunden.

Benützt habe ich diesen Link von Sören, der bei mir, neben anderen URLs, auch diese ominöse Fehlermeldung ausgelöst hatte: https://www.mozilla.org/de/thunderbird/

Ich habe hier bei Noscript im Tab 'Berechtigungen' unter 'HTTPS' von 'Niemals' auf 'Immer' gestellt.

Welche Scheunentore ich damit geöffnet habe, kann ich nicht beurteilen ... :-???

[attachment=0]Noscript-Test.jpg[/attachment]

Boersenfeger

// Ich winke noch mal mit uBlock Origin

bigpen

Pass auf, dass du keinen Muskelkater in den Armen kriegst.

Nein, Spass beiseite. Ich wechsle zu einem einfachen ein/aus-Schalter für Javascript. Was nützen mir Erweiterungen wie Noscript oder uMatrix, die von Fachleuten für Fachleute programmiert wurden? Ich stehe schon bei Noscript am Anschlag, wenn ich etwas verändere und nicht sicher weiss, ob ich das Richtige getan habe. Ein einfacher Schalter soll genügen.

Schönen Sonntag!
Bruno

Boersenfeger

Es reicht diese beiden zu installieren und mit den Grundeinstellungen zu betreiben....
Weitere Unterstützung bei speziellen Problemen erhältst du in den beiden Diskussions-Threads hier im Forum..