У нас на почтовом сервере ввели доступ по POP3/SSL. И при этом создали свой собственный сертификат, который нигде не зарегистрировали.
При получении почты The Bat 1.60c пишет "Invalid server certificate (The CA Root certificate is not trusted because it is not in the Trusted Root CA address book)". После чего не забирает письма с сервера.
Можно ли это как-нибудь обойти без получения самого сертификата пусть даже и не зарегистрированного?
Никак . Получить сертификат и добавить его в Trusted Root CA address book
Уже сделал. Но это не помогло.
Даже установил сертификат в систему, но это тоже не дало никаких результатов.
Я получил сертификат следующим способом:
openssl.exe s_client -connect <mail_server_name>:995 -showcerts.
Добавил его в Trusted Root CA address book.
Но TB! пишет The server host name (<name>) does not vatch the certificate.
Значит ли это, что сертификат на сервере создан некорректно?
Это проблема админа Вашего Линух-сервера. Попросите его перегенерить openssl'ем сертификат. В идеале он должен: 1) иметь имя хоста (mi.ras.ru или что там?); 2) быть самоподписанным (man openssl про то подробно написано). Если будут проблемы, пишите сюда подробности.
Осталось заставить админа перегенерить сертификат…