Author Topic: Outlook Express и tsl\ssl  (Read 3580 times)

deposit

  • Zen Apprentice
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Outlook Express и tsl\ssl
« on: December 04, 2012, 06:54:42 am »
Добрый день.
После установки нового сервера с Z3 и настройкой почты, возникла проблема с клиентами кто сидит на OE. По умолчанию в почтовом сервере врубился доступ к почте с использованием TLS\SSL и требует проверку сертификата. TheBat принял его без проблем и всё принимает и отправляет. OE же при запуске всегда выдаёт ошибку: ""Используемый сервер имеет сертификат безопасности, который невозможно проверить. Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. Продолжить использование данного сервера?", жмёшь "Да" почта ходит, но сообщение нервирует пользователей. Долгое гугление говорит что надо создать сертификат в котором будет указан тот же IP что и у сервера и в настройках получения сообщений в ОЕ. TB принял его, а вот OE всё равно отвергает. Впихнул его ему в ручную. Есть какие то варианты решить это?

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile
Re: Outlook Express и tsl\ssl
« Reply #1 on: December 04, 2012, 11:23:52 am »
Попробуй в Свойствах оборзевателя убрать галочку "Предупреждать о несоответствии адреса сертификата"

deposit

  • Zen Apprentice
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: Outlook Express и tsl\ssl
« Reply #2 on: December 04, 2012, 11:30:32 am »
Неа, тоже самое.

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile

deposit

  • Zen Apprentice
  • *
  • Posts: 13
  • Karma: +0/-0
    • View Profile
Re: Outlook Express и tsl\ssl
« Reply #4 on: December 05, 2012, 07:23:47 am »
Пробовал по ним уже. Генерил и на IP сервера, и на то что выдавал hostname и на hostname --fqdn.  Создавал *.pfx с ключами и сертификатами внутри. То что указано просто *.cer, ОЕ его типо проглатывает, но он нигде не появляется и сообщение так же вылетает.

rubic

  • Zen Monk
  • **
  • Posts: 86
  • Karma: +12/-1
    • View Profile
Re: Outlook Express и tsl\ssl
« Reply #5 on: December 07, 2012, 04:31:30 am »
Во 2-й версии просто выдернул postfix.pem из /etc/postfix/sasl, переделал его в postfix.pfx и установил всем, у кого Outlook Express куда-то в доверенные сертификаты, или центры, не помню