有關SLL的錯誤訊息??

[alan35]

小弟我最近才開始使用SLL功能!!
因為期待中的110跟995共用終於推出了^^
但每次用OUTLOOK或OUTLOOK EXPRSS總是會出現錯誤訊息!!

==============================
OUTLOOT會出現:
您目前連線的伺服器使用的安全憑證無法驗證。

憑證的 CN 名稱不符合傳遞值。

您要繼續使用這台伺服器?

按是的話可以將信收下來，按否的話則出現錯誤。
==============================
==============================
OUTLOOK EXPRESS會出現:
您目前連線的伺服器使用的安全憑證無法驗證。

憑證已正確處理，但憑証鍊在跟憑證時被終止，因為憑證鏈不授信任提供者信任。

您要繼續使用這台伺服器?

按是的話可以將信收下來，按否的話則出現錯誤。
==============================

1.我SERVER端有將憑證安裝，但收信一樣出現上面錯誤
2.CLIENT沒裝憑證，收信一樣出現上面錯誤
3.我想知道的是按"是"的話可以將信收下來，但有經過SLL安全防護嗎??還是因為110跟995共用所以轉而從 110 PORT 收信下來><"

若以上問題是代表我的SLL設定有問題?那，我還少了哪些步驟沒做呢??
煩請各位有經驗的大大幫小弟解答一下問題^^"

先跟各位先進說聲謝謝!!

[Arnor]

這是正常的喔.

CN 是憑證的 Common Name 欄位, Maild 的預設是那個 ..ㄟ...靠 ...我也忘了..
反正不會和你的computer name 一樣所以他才會跟你說憑證的 CN 名字和你電腦的不符合, 這就好像我拿我爸的身份證去租書, 小姐盤問你說"這是你的身份證嗎? 不像喔" 的情況一樣...
若你按 [Yes] 表示你曉得你現在連得就是你想連的server , 不是別台, 所以它還是會讓你通過的, 也就是小姐還是會讓你租書; 若你按 [No], 就像小姐把我從店裡請我出去, 還派流氓踹兩下一樣....
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[alan35]

[Arnor]

我想, 照那個國外網友用openssl 製作自己site cert 的方式做應該就可以了,
至少那位網友他研究的很辛苦特地將心得與我分享..
應該試它一試沒有損失的..

不過, 因為我有tool 可以建, 所以我自己也沒試過直接用openssl 建過,
這點我得先澄清.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[alan35]

[22183389]

我是自己製作憑證檔案
不會出現那個東東ㄟ

[Arnor]

[22183389]

[Arnor]

經過兩天奮戰
終於整理好SSL 產生憑證部份的方法了.

請下載
http://www.avis.idv.tw/raiden/images/MaildSSLPackage.zip

照bat 檔的順序執行就可以了, 最後把 \Output 的檔案拷到Maild \SSL 目錄就好了.

那個 CN 名稱不符合的問題,
似乎在產生要求 (4MakeServerReq.bat) 時, 用你 Server 的 IP Address
來填入 CN 這個欄位就可以了..
還有使用者一定要下載匯入 caroot.cer 才能算是信任你的憑證.

用用看吧, 有問題請回報, 到時再研究囉...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[22183389]

[Arnor]

那是要你填 password,
都是填 1234 喔,

如果你還是有所不瞭解,
請拿那個國外網友提供的html (網站上有),
相互對照看看....
我只是幫大家整理個可用的dll, 並寫了.bat 而已...
簡化大家的工作罷了..
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[alan35]