[zbx]

kasutan paraleelselt mitut meilikontot erinevates serverites.

üks konto on mul ühes netpointi virtuaalserveris

järsku nüüd ühel päeval hakkas thunderbird nõudma sertifikaadi kinnitust

loomulikult ei nõustunud ma seda vastu võtma.

uurisin millega tegu ja avastasin, et tegu on pahalasega.

see selleks...

nüüd, igakord kui pöördun üle pop3 ja ilma ssl'ta selle meilikonto poole hakkab ta mult taas seda serdi kinnitust nõudma...

kas asi on mingis konkreetses meilis, mis mul kuskil postkastis on? või on asi kurjem ja keegi on otsapidi kuskil mu serveri asjades sees?

äkk oskab keegi selgitada

[airm]

Pahalane see nüüd küll ei ole.
Siin on selgelt öeldud, et aegunud.

Kuna vanasti nii ei olnud, siis on neil kellaaegadega pahasti või on valede kellaaegadega sertifikaat tehtud.

[zbx]

kuna sa oled asjaga hästi kursis, siis äkki selgitad, millega täpselt tegu ja mida peaksin tegema, et seda enam mitte näha.

[airm]

Kõigepealt:
Kas see www.snakeoil.dom on õige domain, millega sa suhtled?
Kui õige, siis installeeri see sertifikaat omale ära(install nupp on seal ka lähedal).
Sellega sa aksepteerid seda, et on õige, kuigi mõned parameetrid on ajast ja arust.

Setrtifikaat on ainult enda "näitamiseks", et ma olen usaldusväärne.
Sertifikaadil on 3 parameetrit:
1) ajalione faktor: hetkel piiridest väljas
2) domaini nime kooskõla
3) kes on andnud välja kellele.

Sertifikaat on ainult sertifikaat, muud midagi.

Pankade puhul on vaja vaadata, et need kolm parameetrit oleksid õiged, et teada, kas suhtled õige institutsiooniga.
Teiste puhul on hea vaadata ainult domaini kooskõla.
Tihti on ajaline faktor piiridest väljas ja ka selfsigned puhul kolmas tingimus.

[zbx]

asi selles ongi, et mul pole vähimatki seost selle domeeniga

[airm]

Ju siis email on sisu poolest html ja seal sortsus miski pöördumine...
Tegelikult ei arva sellest midagi, kuna sa tõid ainult selle sertifikaadi hoiatuse, mis iseenesest ei tähenda midagi.
Selle, kes tahab kuhugile pöörduda, saab ka tegelikult teada, kui näeks lähemalt.

Äkki oled mingi linnukese pannud accaundi juurde, et kasutaks ssl.
Vaata om accaundi parameetrid üle või leia kuidagi teisiti, miks tuleb teade

[pyromaan]

võta oma teenusepakkujaga ühendust ja küsi ssl'i kasutamiseks mailiserveri aadress, millega sertifikaadi probleemi ei esine. antud juhul jääb sul TB koguaeg plõksima sertifikaadi kohta.

[zbx]

seda tegingi juba, ja kõik sai korda.