Dass Thunderbird 158.0 unter Windows 11 mit POP3 und SMTP problemlos funktioniert, kann ich nachvollziehen. Das löst jedoch nicht das Problem mit älteren E-Mail-Programmen und Apps.

Auf meinem Android-Tablet funktioniert der E-Mail-Abruf mit ProfiMail Go weiterhin nicht. Ich nutze diese App bewusst und möchte nicht gezwungen sein, allein wegen einer Änderung aufseiten der Telekom auf eine neuere Anwendung umzusteigen.

Hier stellt sich eine grundsätzliche Frage: Was passiert mit Nutzern, für deren Betriebssysteme keine neueren Versionen ihrer E-Mail-Programme mehr angeboten werden? Müssen sie künftig auf Windows 11 oder spätere Windows-Versionen wechseln, nur weil die Telekom ihre Zertifikate ändert und ältere E-Mail-Clients dadurch nicht mehr funktionieren?

Andere Anbieter wie WEB.DE und ALL-INKL funktionieren bei mir weiterhin problemlos. Deshalb stellt sich die Frage, weshalb der Zugriff auf Telekom-E-Mail durch die neuen Zertifikate für bestimmte ältere Clients offenbar nicht mehr möglich ist.

Eine funktionierende E-Mail-Infrastruktur sollte nicht unnötig dazu führen, dass Nutzer ihre bewährten Programme oder gar ihr Betriebssystem wechseln müssen. Aus meiner Sicht ist das ein nicht akzeptabler Zustand.

Vielleicht sind die (neuen) Server-Zertifikate auch mit Zertifikaten signiert worden (CA oder Intermediate), die die älteren Betriebssysteme oder Mailprogramme nicht in ihrem verwendeten Zertifikatsspeicher enthalten.

Und die Verwendung geschieht immer "Auf eigene Gefahr"! Kann länger noch gut gehen, aber irgendwann dann halt nicht mehr.

Vielen Dank für die Auskunft. Für einen Hinweis hier in diesem Thread wäre ich dankbar, sobald das Problem gelöst wurde.  

15:18: Problem gelöst!

Lösung gefunden: Zertifikatsfehler beim Abruf von T-Online-E-Mails behoben!

Ich konnte den Zertifikatsfehler mit zwei unterschiedlichen Mailprogrammen erfolgreich beheben. Hier sind die Lösungen und meine verwendeten Einstellungen.

1. Lösung für Thunderbird: Telekom-TLS-Stammzertifikat importieren

Offizielle Zertifikatsübersicht der Telekom Security:
https://www.telesec.de/de/root-programm/informationen-zu-ca-zertifikaten/root-zertifikate

Benötigtes Zertifikat: Telekom Security TLS RSA Root 2023

Direktdownload:
https://www.telesec.de/assets/downloads/PKI-Repository/Telekom_Security_TLS_RSA_Root_2023.cer

Bei mir trat der Fehler beim Abruf von T-Online-E-Mails über POP3 auf. Ich verwende bewusst Thunderbird 60.9.1 (64-Bit), eine sehr alte Version.

Unter Einstellungen → Erweitert habe ich zunächst alle vier vorhandenen Telekom-Zertifikate gelöscht und anschließend die heruntergeladene Datei Telekom_Security_TLS_RSA_Root_2023.cer importiert.

Ergebnis: Der E-Mail-Abruf funktioniert wieder!

2. Lösung für ProfiMail Go unter Android

Auch in ProfiMail Go konnte ich den Fehler beheben:

Einstellungen → Posteingangsserver → Haken bei „Alle Zertifikate annehmen“ aktivieren.

Danach funktionierte der E-Mail-Abruf bei mir ebenfalls wieder!

Wichtiger Sicherheitshinweis: Diese Einstellung akzeptiert auch ungültige oder gefälschte Serverzertifikate und ist daher weniger sicher als eine korrekte Zertifikatsprüfung. Sie ist eine funktionierende Umgehung des Problems, aber keine gleichwertig sichere Alternative zum Import des richtigen Stammzertifikats.

3. Meine Servereinstellungen

Ich nutze bewusst POP3 statt IMAP.

Posteingangsserver (POP3)

• Server: securepop.t-online.de

• Port: 995

• Verbindungssicherheit: SSL/TLS

Postausgangsserver (SMTP)

• Server: securesmtp.t-online.de

• Port: 25

• Verbindungssicherheit: STARTTLS

Fazit

Mit diesen beiden Lösungswegen konnte ich den E-Mail-Abruf in meinen beiden Mailprogrammen wiederherstellen:

1. Thunderbird: Das offizielle Stammzertifikat „Telekom Security TLS RSA Root 2023“ importieren.

2. ProfiMail Go unter Android: Unter „Posteingangsserver“ die Option „Alle Zertifikate annehmen“ aktivieren.

Vielleicht hilft diese Anleitung auch anderen Betroffenen, bei denen der E-Mail-Abruf plötzlich aufgrund von Zertifikatsfehlern nicht mehr funktioniert. Ich hoffe, dass wir damit möglichst vielen Nutzern weiterhelfen können!