Thunderbird 136 vs moj smtp server

Podľa toho čo popisuješ v certfikátoch alebo na serveri asi problém nebude, keďže Tebe to doma funguje...
Skontroluj nastavenia emailového klienta - konfigurácia - Connection security - či má byť STARTTLS pre smtp alebo SSL/TLS, to ja neviem...

To vsetko je ok, TB 136 si vobec nestiahne certifikat a neoznaci ho ako nedoveryhodny, s tym, ze mozem pridat vynimku, TB 128 s tymi istymi nastaveniami si ho stiahne, po potvrdeni vynimky aj odosle postu.

Někomu pomohlo "vystoupit a nastoupit".

The issue is at least at TB side, as you said.
I’ve changed server-settings to connect without SSL and re-change it to use SSL.
Then I got a notification, that the certificat is unsecure. I add an exception to allow this, and now it work again.

Ja mam smtp bez sasl/ssl zakazane, cize to by moc nedavalo zmysel, ale myslim, ze taketo nieco som skusal...problem je, ze nedojde k uvodnej komunikacii medzi TB a serverom, pretoze (si myslim), TB odmietne previzat certifikat kvoli nizkej verzii TLS/openssl(?).

Podle mě to nízkou verzí TLS nebude, 1.2 by měla stačit a byla by tam jiná hláška než jakou tam máš.

Pol roka stary TB s tym problem nema, iba tento novy, takze nieco sa strane TB muselo zmenit.

To je možné, že se změnilo A?
Je ta doména v Thunderbirdu ve výjimkách?
Pokud ano, smazat. Třeba pak vyskočí okno pro výjimku znova.
Nebo tam tu výjimku přidat, pokud tam není.
Každopádně jak jsem psal, proč nepoužiješ certifikát podepsaný svou CA?
A nebo proč nepoužiješ rovnou ofiko CA?

Vidim to na starou sadu cifer... Kderou tb odrizl

Zkus ručně checknout , nahradit smtp.mail.host
openssl s_client -connect "mail2.ignum.cz:25" -ign_eof -tls1_2 -4 -starttls smtp -name nedulezite -crlf

Bez ohledu na to prvni:

Souhlasi 2 věci?
0 zadana domena serveru v konfig.tb
1. Certifikatova domena vracena serverem (mozna subject alt name nejde pouzit

Posila server full chain? ObvKle tah)e chyba nevadi

"Vidim to na starou sadu cifer"
Není to starou sadou cifer

Proč to nezkusíš sám?
Však doménu už uvedl. Nebo ti tu mám ten log hodit?
Problém je ten self-signed certifikát a to, že ho Thunderbird nechce použít a nezeptá se na výjimku.
Já bych to řešil tak jak jsem psal, přes CA certifikát.

NetuušIl jsrm že obě 2 kritické fakty budou schované v dalsí odpovedi jen tak naokraj

Rovnako mam podpisany aj imapovy a pop3 certifikat a s tym TB problem nema.

Nie som odborník na tieto veci a ani sa na to nehrám, ale

Certificate #1 of 1 (sent by MX):
Cert VALIDATION ERROR(S): self signed certificate
So email is encrypted but the recipient domain is not verified
Cert Hostname VERIFIED (mail.n4all.sk = mail.n4all.sk)

Netuším čo s tým...

overenie si môžeš urobiť aj sám tu:

https://www.checktls.com/TestReceiver

Šak ta chybová hláška říká:
Chyba validace certifikátu, certifikát je self signed, spojení je sice šifrované, ale doména není ověřena.
Pokud chceš aby tam tato hláška nebyla, tak si tam dej certifikát ověřený veřejně uznávanou CA.
A jestli se ti nedaří pořešit Thunderbird tak bych minimálně vyzkoušel certifikát s vlastnoručně vytvořenou CA, i když ideální by byl podepsaný tou veřejně uznávanou CA jako je třeba Let's Encrypt (zdarma).