邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: IE8显示证书错误，如何解决？ [打印本页]

作者: csxie 时间: 2009-4-28 13:16
标题: IE8显示证书错误，如何解决？
OS: Vista
服务器: MDaemon 10，已设置好 SSL，并可以使用
浏览器: IE8
但是，用 IE8 登录邮箱时，总是显示证书错误，在 IE8 中导入证书也不行！如下图。请问如何解决！！！

作者: wxhsh 时间: 2009-4-28 13:25
标题: 回复 1楼 csxie 的帖子
首先，导入的证书位置必须是“受信任的根证书颁发机构”，其次，证书中的DNS名必须与站点名一致。
http://www.5dmail.net/bbs/viewth ... ;highlight=%2Bwxhsh

作者: Kyan 时间: 2009-4-28 17:57
請問 2樓 wxhsh

你的 ssl 證書在 Firefox 3.07 下能運行嗎？
你所謂的 DNS 是指什麼？

在 IE-8 下，請見下列圖示：

[attach]7663[/attach]

在 Firefox 3.07 下，請見下列圖示：

[attach]7664[/attach]

[ 本帖最后由 Kyan 于 2009-5-8 20:39 编辑 ]

作者: csxie 时间: 2009-4-28 21:05
谢谢楼上各位，问题解决了！！！

作者: Kyan 时间: 2009-4-29 01:50

原帖由 csxie 于 2009-4-28 21:05 发表
谢谢楼上各位，问题解决了！！！

[ 本帖最后由 Kyan 于 2009-5-8 20:43 编辑 ]

作者: wxhsh 时间: 2009-4-29 08:32
回kyan,firefox不象IE这么要求高，会提示加入安全例外，确认就行了。
[attach]7667[/attach]
证书DNS名不是必须的，但对一些邮件客户端，如OE使用POP或SMTP SSL连接的话没有正确设置名称就会提示一个不一致错误，但可以继续。
[attach]7668[/attach]
[attach]7669[/attach]

作者: Kyan 时间: 2009-4-29 11:57
回覆 6樓 wxhsh 的帖子

我問 4樓，他說解決了，有沒有在別臺主機裡運行過？

[ 本帖最后由 Kyan 于 2009-4-29 12:15 编辑 ]

作者: Kyan 时间: 2009-4-29 12:01
回覆 6樓 wxhsh 的帖子

首先我先聲明我們以純討論的立場來研究問題，沒有批評你的意思。

我覺得 Firefox 比 IE 複雜，從你的圖片看來，似乎並沒有通過它的驗證，只是它允許你使用它的瀏覧器。請見我下列圖示：

[ 本帖最后由 Kyan 于 2009-5-8 20:45 编辑 ]

作者: wxhsh 时间: 2009-4-29 12:12
这个应该算通过了吧：
[attach]7678[/attach]

作者: Kyan 时间: 2009-4-29 12:19
你上一張圖所顯示的 "只是安全例外"。

[ 本帖最后由 Kyan 于 2009-4-29 12:23 编辑 ]

作者: wxhsh 时间: 2009-4-29 12:20
标题: 回复 10楼 Kyan 的帖子
你再仔细看下吧。

作者: Kyan 时间: 2009-4-29 12:30
你上一張圖怎麼會和前一張圖不一樣呢？

作者: wxhsh 时间: 2009-4-29 12:39
标题: 回复 12楼 Kyan 的帖子
因为第一张偷懒了，用的是测试环境的，没想到你这么叫汁。。。。。

作者: Kyan 时间: 2009-4-29 12:44
我仔細你看了，但看不到 "簽發者" 與 "簽發給" 是否為同一個人（或名稱）？

作者: Kyan 时间: 2009-4-29 12:51
請問：叫汁...是什麼意思，我不明白。

因為我做的是和一般賣的幾乎是完全相同的。

作者: wxhsh 时间: 2009-4-29 12:54
只是觉得这个没啥好讨论的，离LZ原来的问题越来越远了。
[attach]7680[/attach]

[ 本帖最后由 wxhsh 于 2009-4-29 12:56 编辑 ]

作者: csxie 时间: 2009-4-29 12:55

原帖由 Kyan 于 2009-4-29 11:57 发表
回覆 6樓 wxhsh 的帖子

我問 4樓，他說解決了，有沒有在別臺主機裡運行過？

首先佩服 Kyan 的认真精神！
1. 在IE下，在同一局域网的别的主机上，没问题！
2. 在FireFox下，情况和你说的一样！如下图。不知如何解决的！！！请各位不吝赐教！！！

作者: csxie 时间: 2009-4-29 13:00
还有一张图！

作者: Kyan 时间: 2009-4-29 13:09

原帖由 csxie 于 2009-4-29 12:55 发表

首先佩服 Kyan 的认真精神！
1. 在IE下，在同一局域网的别的主机上，没问题！
2. 在FireFox下，情况和你说的一样！如下图。不知如何解决的！！！请各位不吝赐教！！！

你先進入 Firefox -> 工具 -> 選項 -> 檢視憑證清單 -> 憑證機構 -> 匯入（你的憑證）即可。

作者: Kyan 时间: 2009-4-29 13:18

回覆 16樓 wxhsh 的帖子

簽發（發行）者與簽發（發行）給為同一名稱，一般人都會做。同時我也並沒有用到 DNS。

[ 本帖最后由 Kyan 于 2009-4-29 13:52 编辑 ]

作者: Kyan 时间: 2009-4-29 14:38
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 05:49 编辑 ]

作者: csxie 时间: 2009-4-29 14:59

原帖由 Kyan 于 2009-4-29 14:38 发表

 https://xiesir.com/worldclient.dll?View=Main

如果你上開這個網址是正確的話，倘若你外出利用別人的主機，你進不了你的 WorldClient。請見下列圖示：

如果你為保護而變更網址或關閉的話，不是好辦法，你 ...

我的网址不是CNNIC上正式申请的，所以只能在本地域DNS上解释！！！:-(

作者: csxie 时间: 2009-4-29 15:12

原帖由 Kyan 于 2009-4-29 12:01 发表
回覆 6樓 wxhsh 的帖子

首先我先聲明我們以純討論的立場來研究問題，沒有批評你的意思。

我覺得 Firefox 比 IE 複雜，從你的圖片看來，似乎並沒有通過它的驗證，只是它允許你使用它的瀏覧器。請見我下列圖示： ...

另外，请问你8楼的图里，你用的是 256位码元加密是如何做的？为什么我只能128位？

作者: Kyan 时间: 2009-4-29 15:47
錯誤，刪除

[ 本帖最后由 Kyan 于 2009-5-9 05:47 编辑 ]

作者: leungys 时间: 2009-4-29 18:35

原帖由 csxie 于 2009-4-29 15:12 发表
另外，请问你8楼的图里，你用的是 256位码元加密是如何做的？为什么我只能128位？

如果你想用OpenSSL, 可看一看, 都是在google 找的!

http://csc.ocean-pioneer.com/docum/ssl_basic.html
http://www.myssl.com.tw/guide/install_openssl.asp

其實如果想玩真的, 可用30天試用的SSL, 例如 instantSSL.com, verisign.com, 這兩我也試用了, 很好 !!

作者: Kyan 时间: 2009-4-29 19:07
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 05:52 编辑 ]

作者: leungys 时间: 2009-4-29 19:38

原帖由 Kyan 于 2009-4-29 19:07 发表
哈哈！老弟，我們又碰面了，你在給他們做廣告？他們都是在賣的啊。我可買不起，只得自己做著玩玩。除了 EV SSL 以外，我不會比他們做得差。
像：http://csc.ocean-pioneer.com/docum/ssl_basic.html 裡的我也 ...

Of course not, advertisement is not allowed here, I just wanna provide guidelines on the issue with SSL configuration in real world. That is !!

作者: csxie 时间: 2009-4-29 20:02

原帖由 Kyan 于 2009-4-29 19:07 发表

哈哈！老弟，我們又碰面了，你在給他們做廣告？他們都是在賣的啊。我可買不起，只得自己做著玩玩。除了 EV SSL 以外，我不會比他們做得差。

像：http://csc.ocean-pioneer.com/docum/ssl_basic.html 裡的我也 ...

先问一个问题：这些 SSL 和用数据库(如Oracle、SQL Server)做的SSL 有什么区别?

作者: Kyan 时间: 2009-4-29 20:07
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 05:51 编辑 ]

作者: Kyan 时间: 2009-4-29 20:18
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 05:50 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)