Убрать сообщение о неправильном сертификате в Outlook

[corwin-mg]

Собственно как? Я уже его и в доверенные запихивал, и куда только можно пропихивал...всё равно при запуске Outlook это вылазиет...Причём два сертфиката. Один Zentyal, другой localhost вообще.

[luha]

Для оутлука если сертификат самоподписанный его надо добавить в локальное хранилище.
https://support.microsoft.com/ru-ru/kb/2006728

P.S. На самом деле самоподписанные сертификаты всегда и везде выдают предупреждение (бат, тандерберд), но там процедура добавления в доверенные куда проще и сводится к "нажать кнопачку". Почему так же нельзя сделать и с продуктами MS не сможет ответить ни один здравомыслящий и адекватный человек на земле.

[corwin-mg]

В общем, я это всё читал уже кучу раз...и в доверенные засовывал...даже во все возможные. КРИПТО-ПРО только ещё не пробовал задействовать...Всё равно пишет, Главное конечное имя - неверно. Хотя, в настройках imap и smtp серверы прописаны не IP. В DNS всё разрешается. Thunderbird позволяет ошибку в исключение прописать, а Outlook нет...Как же ещё можно выключить данное сообщение...

[luha]

У меня в практике такое несколько раз было и всегда помогал официальный способ с добавлением сертификатов в локальное хранилище. Не знаю даже почему у вас с этим проблема - похожая ситуация возникнет не только у оутлука но вообще в каждой MS проге завязанной на сертификатах (IE к примеру) и пока в локальное хранилище не запихнёшь будет ныть. Может вы там не тот сертификат копируете?

[corwin-mg]

У меня в практике такое несколько раз было и всегда помогал официальный способ с добавлением сертификатов в локальное хранилище. Не знаю даже почему у вас с этим проблема - похожая ситуация возникнет не только у оутлука но вообще в каждой MS проге завязанной на сертификатах (IE к примеру) и пока в локальное хранилище не запихнёшь будет ныть. Может вы там не тот сертификат копируете?

А какой надо? Он же при запуске сразу говорит, вот сертификат, про который ничего не известно и он неправильный...Открываем просмотр, делаем сохранить сертификат в доверенных центрах, он там потом есть....а всё равно просит при запуске аутлука. Там просто соглашаешься и всё работает...но вот само сообщение о сертификате напрягает. Outlook 2010, кстати.

[luha]

Возможно сертификат содержит информацию отличающуюся от той, что у вас используется при настройке подключения к почте. Я имею в виду что сервер входящей/исходящей почты забит не тот, который фигурирует в сертификате, хотя на самом деле это может быть один и тот-же сервер, просто много домен обслуживает. В этом случае будет бухтеть даже если сертификат добавлен куда надо.

Ещё как причина может быть истёкший сертификат. В этом случае тоже ругается независимо от того где он этот сертификат имеет.

Попробую погуглить, может чего найду.

UPD.1: http://gexeg.blogspot.com/2011/11/outlook-2010.html

[corwin-mg]

У меня есть сертификат, который выпущен на мою организацию...Им пользуется бухгалтерия и все остальные. Может его попробовать использовать в качестве сертификата, чтобы не ругался? Тогда другой вопрос, как его в систему внедрить.

[corwin-mg]

UPD.1: http://gexeg.blogspot.com/2011/11/outlook-2010.html

Всё именно так, как там описывается.

[luha]

Там в конце есть приписка:
"Решением проблемы было выпуск сертификата Центром Сертификатов."
... что бы это не значило.

А с другими версиями оутлука тоже беда или там работает?

[SHMN]

в общем у меня практически аналогичная беда. в сертификате указан путь сертификации localhost. как его поменять на конкретный домен. все попытки поменять его через админку зентиала ведут к разрушению оного. где этот сетификат лежит и как его переиздать с нормальным доменом?

[luha]

https://forum.zentyal.org/index.php/topic,24513.msg93625.html#msg93625

https://forum.zentyal.org/index.php/topic,21594.msg83289.html#msg83289

[corwin-mg]

Там в конце есть приписка:
"Решением проблемы было выпуск сертификата Центром Сертификатов."
... что бы это не значило.

А с другими версиями оутлука тоже беда или там работает?

С другими также.