Уфф, который был жестким ... Если вы решили сделать связь более безопасной почты вы, наверное, включил опцию SSL в почтовом клиенте для серверов POP3/IMAP/SMTP. Существует хороший шанс, вы получите один из тех ошибок, которые звучат как The server you are connected to is using a security certificare that could not be verified.
A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Do you want to continue using this server?
Я потратил слишком много времени на решение проблемы, потому что было просто раздражает сообщение в Outlook, оказалось серьезной проблемой в MacMail. Он не был способен работать корректно с этой проблемой. В дополнение к этому я пытался решить проблему с помощью Plesk 8.2, что было ошибкой. Оказалось, что бы вы ни делали с сертификатами в Plesk, которые не влияют на почту. Так вот решение проблемы:
Прежде всего, сообщение об ошибке говорит правду - почтовый сервер отправляет клиенту несколько сертификатов, которые не доверяют одним из основных поставщиков доверия известно вашей ОС. Разве вы используете Plesk вы, возможно, пытались решить проблему путем манипулирования сертификаты Сервер-> меню сертификатов, но эти сертификаты не влияют на почту. Похоже, что они влияют на HTTPS доступ только, хотя я могу "т подтвердить.
Здесь шаг за шагом инструкции о том, как исправить ситуацию: - Получить сертификат Вы можете использовать для вашего почтового сервера. Свидетельство должно быть выдано для сервера вы планируете ввести в поле сервер SMTP/POP3/IMAP в вашем почтовом клиенте (например, почтовый сервер).
- Если вы хотите купить, вы можете использовать эту должность в качестве ссылки.
- Если вы хотите создать самоподписанный сертификат использованием Plesk перейдите в раздел Сервер-> Сертификаты-> Добавить новый сертификат, вводите всю необходимую информацию и нажмите кнопку Самоподписанный.
- Вы также можете создать сертификат с помощью OpenSSL, но я буду описывать, что позже в отдельном посте. Если вам это нужно сейчас - это просто погуглить.
- Generate. PEM файл, который представляет собой сочетание КСО, закрытый ключ, сертификат и корневой сертификат. Для собственные сертификаты нужны только закрытый ключ и сертификат, чтобы быть в файле. Чтобы получить этот файл в Plesk нажмите на маленький синий значок дискеты в правой колонке список сертификатов. Вы также можете создать этот файл в текстовом редакторе - просто CopyPaste необходимые блоки один за другим. Сохранить. PEM файл на локальной файловой системе. Если вы bougth сертификат, то вы можете скачать. PEM файл на веб-сайте CA.
- Если вы приобрели сертификат от CA пожалуйста, пропустите этот шаг. Если вы используете собственный сертификат этого:
- Создать новый. ЭЛТ файл, содержащий только сертификат вашего. В Pleask нажмите на имя сертификата, чтобы увидеть его detals и CopyPaste сертификат блока (в том числе части, начиная со многими тире) в новый файл и сохранить его как <somename>. ЭЛТ.
- Импорт что <somename>. ЭЛТ на каждом компьютере, вы планируете иметь SSL доступ к вашей почте с. Просто дважды щелкните на файле. ЭЛТ и делать то, что диалог импорта скажу. В Windows XP она расскажет вам, чтобы импортировать файл в "доверенных корневых серверов", так это сделать.
- Сделайте ваш POP3/IMAP сервер использовать новый сертификат. Plesk 8.2/8.3 использует Courier-IMAP, так что здесь обновление процедур курьером.
- Открытые файлы / etc/courier-imap/pop3d-ssl
- Найти TLS_CERTFILE параметров. Он указывает так файл в какой-нибудь каталог. Скорее всего, это каталог / USR / доли / Courier-IMAP /
- Добавить. PEM файл в этот каталог и изменить / etc/courier-imap/pop3d-ssl так TLS_CERTFILE указывает на этот файл. Вы можете просто перезаписать исходный файл, просто сделайте его резервную копию.
- Если вы используете IMAP сделать то же самое с / и т.д. / Courier-IMAP / IMAPD-SSL. Вы можете использовать тот же файл, который вы только что загрузили
- Сделайте ваш SMTP-сервер использовать новый сертификат. Plesk 8.2./8.3 использует Стань, так что давайте патчить его.
- Найти, где Стань держит servercert.pem файл на вашем сервере. Скорее всего, это / var / Qmail / контроля / servercert.pem
- Сделайте резервную копию оригинального / var / Qmail / контроля / servercert.pem
- Перепишите его с новым. PEM файл.
- Перезапустите почтовую систему
- / И т.д. / init.d / Courier-IMAP перезагрузки
- / И т.д. / init.d / Стань перезагрузки
- Испытание клиента. Перезапустите почтовый клиент, попробуйте отправить / получить тестовое письмо. Вы не должны видеть, что раздражает диалоговое больше.
Это сообщение опубликовано в Как , Linux , программное обеспечение , ОС Windows . | |
