Topic: Thunderbird 38.5.1 non supporta TLS 1.2?

[peopleinside_it]

Ciao,
sto notando che ho l'ultima versione di Thunderbird ma non mi permette di inviare messaggi... il mio VPS supporta TLS 1.2 per l'invio delle email.

Sono in grado di configurare il mio indirizzo email su tutti altr software ma non su Thunderbird dove non riesce ad inviare la posta.


TLS 1.2 NON è supportato da Thunderbird?
C'è un modo per risolvere?

[peopleinside_it]

L'errore che viene mostrato in console errori è:

Impossibile stabilire una connessione sicura con il peer: non esistono algoritmi di cifratura in comune.
(Codice di errore: ssl_error_no_cypher_overlap)

ma questo problema c'è solo con Thunderbird, tutti gli altri client di posta funzionano correttamente.
Come posso sbloccare Thunderbird?

[croma.to]

Prova cambiando il valore della preferenza security.tls.version.fallback-limit da 3 a 1

croma.to

[peopleinside_it]

Prova cambiando il valore della preferenza security.tls.version.fallback-limit da 3 a 1

croma.to

Come e dove cambio questo valore?
Sembra che avendo disabilitato SSL 3 in Exim ora Thunderbird non funzioni più per l'invio della posta.

Dove posso trovare questa impostazione e cosa metto?
Grazie

[peopleinside_it]

Trovato, Strumenti, Impostazioni, Avanzate, editor... ma anche cambiandolo a 1 e riavviando non cambia nulla.
Purtroppo.

[peopleinside_it]

Il mio VPS che gestisce le email ha Exim.

Thunderbird funziona se in exim.conf c'è questa riga:

tls_require_ciphers = ALL:HIGH:MEDIUM:+TLSv1.1:+TLSv1.2:!SSLv2

NON funziona se aggiungo alla fine di questa riga :!SSLv3 per disabilitare SSL 3 che causa una vulnerabilità al server.

Quindi se la stringa qui sopra in neretto (presente - aggiunta - in Exim) diventa:

tls_require_ciphers = ALL:HIGH:MEDIUM:+TLSv1.1:+TLSv1.2:!SSLv2:!SSLv3

non riesco più ad inviare le email da Thunderbrd.
La connessione SMTP scade e nella console errori di Thunderbird leggo:

Impossibile stabilire una connessione sicura con il peer: non esistono algoritmi di cifratura in comune.
(Codice di errore: ssl_error_no_cypher_overlap)

Qualcuno sa dirmi come posso risolvere?
In Outlook o su Smarphone dove uso TypeApp per le email continuo a poter inviare le email tranquillamente.

Si tratta di un BUG o di un problema con Thunderbird?

[croma.to]

Questo post potrebbe esserti utile

croma.to

[peopleinside_it]

Purtroppo anche questo articolo che ho già trovato anche da solo NON mi aiuta a risolvere.
Ho provato a mettere tls indicati ma è lo stesso.

Torno a dire il problema c'è se disabilito SSLv3 in Exim 4.72 allora Thunderbird non riesce più ad inviare le email.
Attendo di vedere se riesco a comprendere e trovare grazie all'aiuto di qualcuno una soluzione

[croma.to]

immagino tu abbia cambaito anche il valore della preferenza Security.tls.version.max in TB come indicato in una delle risposte

croma.to

[peopleinside_it]

Si, Security.tls.version.max comunque di default è impostato a 3 e va più che bene così come il minimo è impostato a 1.

Infatti dovrebbe essere usata la connessione TLSv1.2 ma Thunderbird sembra avere problemi.
Non capisco.