Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Connect (бывший Mail Server)

Важная информация

Ответ
 
Опции темы
Старый 13.11.2015, 13:11   #1
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Проблема с импортом SSl сертификата

Установлен керио коннект версии 8.2.0 (1957) Windows Server 2008 R2 64х. Подключаюсь через керио коннект администратор.

Сделал запрос на перевыпуск сертификата SSl, собственно после чего его прислали из центра сертификации.
Далее возникла проблема: пытаюсь его импортировать в керио, кликаю мышкой на "импортировать подписанный сертификат из центра сертификации"
[Для просмотра данной ссылки нужно зарегистрироваться]

после этого, керио коннект администратор пишет загрузка (на скрине обведено красниньким кружочичком), появляются часики и уходит в глубокую задумчивость (менюшка перестает быть активной, хотя сам браузер и вкладка вроде не зависают)
[Для просмотра данной ссылки нужно зарегистрироваться]
можно ждать хоть два дня, решается закрытием вкладки браузера.
То же самое происходит при нажатии "импорт нового сертификата"

Пробовал под разными браузерами(IE и яндекс браузер), результат одинаковый.
Хоть какой то полезной информации ни где не нашел.
Пожалуйста подскажите, как решить эту проблему.
Fed_s вне форума   Ответить с цитированием Вверх
Старый 15.11.2015, 12:09   #2
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
прислали из центра сертификации.
подробнее?
метод криптографии не ГОСТ случайно?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 10:18   #3
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата naliman: метод криптографии не ГОСТ случайно?
Не знаю если честно (если что, где это можно посмотреть?).

Сертификат "Thawte SSL123", ставится что бы убрать ошибку в браузерах самоподписанного сертификата при подключении к почте через WEB-клиент (типа: не доверяю этому узлу-сертификату, вы уверены что хотите открыть данный сайт)

Не понимаю как метод криптографии может повлиять на эту проблему, ведь я еще даже ничего не выбираю, я просто нажимаю кнопку "импорт нового сертификата" или "импортировать подписанный сертификат из центра сертификации"
[Для просмотра данной ссылки нужно зарегистрироваться]
и после этого он задумывается(если бы он подвисал после того как я выбрал сертификат - это было бы хоть как то понятно). То есть до открытия окна с возможностью выбрать нужный сертификат, дело не доходит (даже спросить ни чего не успевает, просто подвисает и все).
При этом создавать новые сертификаты и экспортировать возможность есть.
Fed_s вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 12:59   #4
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

В сертификате есть поля, заполненные на русском?
Или указано более одного адреса эл. почты?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 16.11.2015, 13:12   #5
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от exchar Посмотреть сообщение
В сертификате есть поля, заполненные на русском?
Или указано более одного адреса эл. почты?
Посмотрел, нет.

Но еще раз повторюсь, думаю если проблема была бы в сертификате, керио бы подвисал после того как я сертификат выбрал. Но керио же мне, не дает выбрать сертификат т.к. подвисает раньше. Дело до сертификата не доходит даже.
Fed_s вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 13:28   #6
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
не дает выбрать сертификат т.к. подвисает раньше. Дело до сертификата не доходит даже.
смени/обнови браузер
отключи адблок и т.п.
обнови керио до более актуального релиза.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 16.11.2015, 13:31   #7
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
ставится что бы убрать ошибку в браузерах
так его в браузеры и надо ставить
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 14:38   #8
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от exchar Посмотреть сообщение
смени/обнови браузер
отключи адблок и т.п.
обнови керио до более актуального релиза.
До этого уже пробовал на Яндексе и IE, сейчас попробовал на Мазиле без надстроек яндекса. Адблок не установлен, отключил блокировки всплывающих окон и т.д. пока без изменений.
Насчет обновления думал, но у нас поддержка закончилась , а стоит она к сожалению не дешево. Интересно, есть ли возможность обновится без официальной поддержки? (Скачаивать новую версию керио коннекта и переустонавливать почтовик полностью, не хотелось бы)

Добавлено через 13 минут
Цитата:
Сообщение от naliman Посмотреть сообщение
так его в браузеры и надо ставить
Насколько я знаю, если сертификат из нормального удостоверяющего центра, устанавливать в браузер ничего не нужно, браузер сам проверит подлинность сертификата в удостоверяющем центре.

Последний раз редактировалось Fed_s; 16.11.2015 в 14:51. Причина: Добавлено сообщение
Fed_s вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 14:55   #9
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
Насчет обновления думал, но у нас поддержка закончилась
если после вашей текущей версии 8.2.0 до окончания действия поддержки (Software Maintenance) что-то выходило, то на эти релизы можно бесплатно обновиться:

Цитата What happens if my Software Maintenance expires?

It is still possible to use the product, but you will not be able to upgrade past the last version released when your Software Maintenance was still valid.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 16.11.2015, 17:06   #10
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
Насколько я знаю, если сертификат из нормального удостоверяющего центра, устанавливать в браузер ничего не нужно,
критерий нормальности?
вот например корневые сертификаты аккредитованного УЦ "Национальный удостоверяющий центр" (nucrf.ru) ставить надо в доверенные
не хотите ли вы сказать что этот аккредитованный УЦ - ненормальный?

Цитата
Сообщение от Fed_s Посмотреть сообщение
браузер сам проверит подлинность сертификата в удостоверяющем центре.
браузер его проверит корневым доверенным сертификатом, если таковой имеется
в удостоверяющий центр браузер сам не пойдет
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 17:18   #11
Mr.Torture
Пейсатель професеонал
 
Аватар для Mr.Torture
 
Регистрация: 25.09.2009
Адрес: г. Партизанск
Сообщений: 1,146
По умолчанию Re: Проблема с импортом SSl сертификата

Если корневой сертификат удостоверяющего центра не добавлен в доверенные, то, какой бы крутой и общеизвестный этот УЦ ни был, браузер всё равно будет плеваться на недействительные сертификаты - такое даже при заходе на сайт мелкомягких частенько бывает - браузер спрашивает - доверяете ли вы издателю сертификата этого сайта? - только конкретный пользователь компа может решать - доверять ли сертификатам конкретного УЦ или нет.
__________________
Welcome to the Torture chamber...
Mr.Torture вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 17:24   #12
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от Mr.Torture Посмотреть сообщение
Если корневой сертификат удостоверяющего центра не добавлен в доверенные, то, какой бы крутой и общеизвестный этот УЦ ни был, браузер всё равно будет плеваться на недействительные сертификаты - такое даже при заходе на сайт мелкомягких частенько бывает - браузер спрашивает - доверяете ли вы издателю сертификата этого сайта? - только конкретный пользователь компа может решать - доверять ли сертификатам конкретного УЦ или нет.
Дык топикстартер и хочет обойтись распространяемыми с виндой корневыми сертификатами, для чего и купил для почтовика совместимый с ними сертификат (чтобы на клиентах не пихать корневые серты в браузер). А почтовик не дает его импортировать.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 16.11.2015, 22:19   #13
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,309
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от exchar Посмотреть сообщение
А почтовик не дает его импортировать
а что если попробовать сначала коревой в роли локал авторити импортнуть?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 16.11.2015, 22:50   #14
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от naliman Посмотреть сообщение
а что если попробовать сначала коревой в роли локал авторити импортнуть?
это я некорректно выразился, что "не дает его (серт) импортировать"

интерфейс почтовика тупо вешается при попытке импорта нажатии на кнопку:

Цитата
Сообщение от Fed_s Посмотреть сообщение
я еще даже ничего не выбираю, я просто нажимаю кнопку "импорт нового сертификата" или "импортировать подписанный сертификат из центра сертификации"
[Для просмотра данной ссылки нужно зарегистрироваться]
и после этого он задумывается(если бы он подвисал после того как я выбрал сертификат - это было бы хоть как то понятно). То есть до открытия окна с возможностью выбрать нужный сертификат, дело не доходит (даже спросить ни чего не успевает, просто подвисает и все).
При этом создавать новые сертификаты и экспортировать возможность есть.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 17.11.2015, 09:15   #15
Valery12
Одменестрадор
 
Аватар для Valery12
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,935
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
Сертификат "Thawte SSL123"
судя по картинке имя сервера mail.***.ru
а сертификат запрашивается на [Для просмотра данной ссылки нужно зарегистрироваться]

а ведь
Цитата Thawte SSL123 — это сертификат начального уровня

Защищает соединение только с одним доменом, например, [Для просмотра данной ссылки нужно зарегистрироваться], но при этом не защищает hosting.reg.ru или reg.ru.
Valery12 вне форума   Ответить с цитированием Вверх
Старый 17.11.2015, 11:43   #16
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Valery12 Посмотреть сообщение
судя по картинке имя сервера mail.***.ru
а сертификат запрашивается на [Для просмотра данной ссылки нужно зарегистрироваться]

а ведь
Перед покупкой уточнял информацию, при помощи сертификата "Thawte SSL123" можно защитить mail.***.ru и [Для просмотра данной ссылки нужно зарегистрироваться]
Fed_s вне форума   Ответить с цитированием Вверх
Старый 17.11.2015, 12:00   #17
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
Перед покупкой уточнял информацию, при помощи сертификата "Thawte SSL123" можно защитить mail.***.ru и [Для просмотра данной ссылки нужно зарегистрироваться]
на reg.ru вроде [Для просмотра данной ссылки нужно зарегистрироваться] по-другому

Цитата Thawte SSL123
Защищает соединение только с одним доменом, например, [Для просмотра данной ссылки нужно зарегистрироваться], но при этом не защищает hosting.reg.ru или reg.ru.
да и производитель [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата SSL123 Certificates
Domains secured: Single
но может что-то изменилось недавно?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 17.11.2015, 12:56   #18
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

С обновлением проблемка, срок действия поддержки истек 2013-10-30. На тот момент у меня уже стояла последняя версия керио коннект 8.2.0.
Fed_s вне форума   Ответить с цитированием Вверх
Старый 17.11.2015, 13:09   #19
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,480
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата
Сообщение от Fed_s Посмотреть сообщение
С обновлением проблемка, срок действия поддержки истек 2013-10-30. На тот момент у меня уже стояла последняя версия керио коннект 8.2.0.
можно попробовать забэкапить и переустановить поверх ту же версию
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 17.11.2015, 14:50   #20
Fed_s
 
Аватар для Fed_s
 
Регистрация: 12.11.2015
Сообщений: 10
По умолчанию Re: Проблема с импортом SSl сертификата

Цитата:
Сообщение от exchar Посмотреть сообщение
можно попробовать забэкапить и переустановить поверх ту же версию
Не хотелось бы, но чувствую придется.
Отпишусь о результате, потом.
Fed_s вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 16:36. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях