Meine “alten” TC-Zertifikate, die auf deren Generation I Root Certificates basieren, werden nämlich von SeaMonkey nachwievor richtig behandelt.

Ein Unterscheid zwischen den beiden Typen ist der Inhalt des Feldes “Subject”: In den alten Zertifikaten enthält das Feld die betreffende Email-Adresse (E), meinen Namen (CN) und die Länderangabe (C), in den neuen Zertifikaten dagegen nur noch Namen und Länderangabe. Man könnte vermuten, dass der Wegfall der Email-Adresse in diesem Feld das Problem bei SeaMonkey verursacht.

So weit ich bis jetzt das Problem erforschen konnte, ist dieses Thunderbird bereits seit graumer Zeit bekannt. Anscheinend ist aber die Priorität von dem Problem so niedrig, dass es bis jetzt nicht gefixt wurde. Vielleicht müssen sich mehr Leute mit dem Problem direkt bei Thunderbird Dev-Team melden, damit es höhere Prio erhält (habe bereits nach dem Schreiben von diesem Artikel gemacht).

aber das ist natürlich keine Lösung sondern allenfalls eine temporäre Zwischenlösung!

Ich habe dasselbe Problem, allerdings mit acht Email-Adressen.

Einmal ‘Herr’ geht ja noch, aber was ist mit den anderen sieben?
Und was ist im nächsten Jahr?, nach Ablauf der Zertifikate?

Wenn TC sich entsprechend der Empfehlung des Zertifikatstandards verhält, sollte TB doch auch dieses Verhalten unterstützen.

Zumal, im letzten Jahr mit TB 2 hatte ich das Problem noch nicht !