連上雷電信箱伺服器收信,網頁出現"網站的安全性憑證有問題",如何排除

[joe232]

使用webmail連上雷電信箱伺服器收信,結果網頁出現"網站的安全性憑證有問題",請問在雷電MAILD server上如何排除此問題,謝謝

[Arnor]

因為您沒為伺服器建立自己用的憑證.

請到雷電maild的 \SSL 目錄 看一下 readme.txt
解開 MaildSSLPackage.zip 到一個目錄, 利用其中的batch file 來產生..
1MakeCaRootKey.bat
2MakeCaRootCert.bat
3MakeServerKey.bat
4MakeServerReq.bat
5SignServerCert.bat
6PrepareMaildSSLFiles.bat

要注意的有
1. 首先, 你的pop3 給人都是怎麼連?
要先定出來, 比如都是用 mx.abc.com.tw 這個方式來連,
那麼 mx.abc.com.tw 就是為建立憑證時所用的 CN (Common Name) 欄位.

2. 有關密碼的部份都給1234 就可以了

3. 產生出來的 caroot.cer 要給你的用戶下載安裝(網頁上下載), 這為根憑證.

也就是你為伺服器本身自己當根, 為自己建立伺服器憑證, 故使用者也要信任根憑證, 這樣才會信任伺服器憑證.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[joe232]

謝謝熱心說明,仍有一些相關問題,想請教
1.產出之憑證,有效日期僅1年,是否可加長年限?
2.我安裝雷電mail_server在win2000伺服器上,產生出來的 caroot.cer
如何在本機安裝及給用戶下載安裝(網頁上下載)?
ex.產出之caroot.cer 在win2000之ie上"工具\選項\內容\憑證"安裝
"信任根憑證"
在client網頁瀏覽仍出現憑證錯誤訊息,檢視憑證後
安裝新憑證,在 "信任根憑證\登錄"(實體環境)下
上述作法是否正確,請指教,謝謝