Имеется почтовый хостинг с SSL авторизацией. Стоит последняя 53 бета почтового клиента. Когда проверяю почту вылетает табличка, которая сообщает об остутствии сертификата на стороне прова. Есть кнопка ОК, послее ее нажатия почта проверяется. Но кнопки Add to Trusted пассивные. Тепер каждый раз когда хочу проверить почту нужно чтоб нажимать ОК. Может кто знает как добавить моего прова в Trusted Root?
Спасибо!
У меня та же проблемма только с SMTP. POP почему то работает нормально. Проблем с Оутлуком2003 нет - специально инсталлировал и проверил.
Другие версии не пробовал. У провайдера Нетскейп тоже работает без проблем.
Привет! У меня раньше стоял Аутлук, так там была просто галочка чтобы получать почту игнорируя отсутствие сертификата. А в Бате такого нет.
Ищите в форуме, да и прибудет с вами сила
Искал. Есть похожая проблема, но с отправкой по SSL. Про сертификаты ничего нет.Сообщение от Lord
Ищите в форуме, да и прибудет с вами сила
А кто мешает использовать прием/отправку через SSL не используя сертификаты !? или нужен супер защищенный канал связи ? ???
Когда проверяю почту вылетает табличка, которая сообщает об остутствии сертификата на стороне прова. Есть кнопка ОК, послее ее нажатия почта проверяется. Но кнопки Add to Trusted пассивные. Тепер каждый раз когда хочу проверить почту нужно чтоб нажимать ОК.
Есть такая замечательная программка Ssltunnel. Не пробовали набрать в поиске это слово ?
Зачем юзать отдельную тулзу если все уже и так встроено в Бат, только надо разобраться что и как? Просто раньше в Бате все было ОК, а в версии более 2 перестало принимать почту если нет сертификата. Я не прошу рассказать мне как обойти БАТ, просто может у кого-то была подобная проблема и знает как заставить БАТ принимать такую почту.
Мыш и раньше так работал, так что не надо.... "бабочку лохматить"
Объясняю - один раз…
проблема состоит в том, что
• принцип работы OE и Мыша при работе по TLS отличается. The Bat верифицирует всю цепочку сертификатов для предъявленного сервером, до корневого, Глюк - проверяет только серверный сертификат
• Провайдер ориентирован на мелкомягких клиентов и при использовании НЕсамоподписанного сертификата не позаботился о том, чтобы или
· В серверный сертификат была включена вся цепочка сертификатов или POP-SMTP демон мог ее посылать собирая из разных файлов
· выложить в доступном месте все промежуточные сертификаты
Решения
1. Звонок в техподдержку с объяснением потребности
2. Если Web и мыло на одном сервере, попробовать зайти по https и сохранив все сертификаты, импортнуть их в Мыша
3. попробовать вытянуть сертификаты при помощи openssl
openssl s_client -host <hostname here> -port <port here> -showcerts
Если сервер отдаст все сертификаты, то не будет 21 ошибки, и из сохраненной сессии можно взять будет все сертификаты
Не все сервера отдают полную цепочку, так что может придется воспользоваться пунктом 1
