SSL 憑證問題

samchung · 一級 註冊時間: 2006-02-22 文章: 10 來自: TAIWAN

我到 https://www.sslforfree.com 申請 SSL 憑證
並按照知識庫安裝憑證
"把 certificate.crt 更名為 cert.pem , private.key 更名 privkey.pem 放到 <RaidenMAILD>\SSL\ 底下, 重啟服務套用"
再到伺服器設定將 POP3 SSL、IMAP4 SSL 都啟用
測試後都正常可使用 SSL 連上與接收郵件
但寄送郵件時只要開啟 SSL 發送都會出錯
請問是否 MAILD 不支援 SSL 發送郵件？

另一個問題，我到設定 \ Web 功能設定 \ Web Mail 勾選 SSL，Web Mail 伺服器埠號: 443
但瀏覽器若以 https:// 方式開啟 Web Mail 都會出錯

FireFox 回應的訊息是
安全連線失敗
連線到 xxx.xxx.tw 時發生錯誤。無法安全地與對方通訊: 無雙方接受的加密演算法。錯誤代碼: SSL_ERROR_NO_CYPHER_OVERLAP

Chrome 回應的訊息是
這個網站無法提供安全連線
xxx.xxx.tw 使用了不支援的通訊協定。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
不支援的通訊協定
用戶端和伺服器不支援一般 SSL 通訊協定版本或加密套件。

請問我是否漏掉什麼步驟了？

MAILD 版本 v4.0.4 旗艦版
OS: Windows 7 Professional SP1

Arnor · 發表於: 星期二一月 30, 2018 10:45 am 文章標題:

1. 不知你的錯誤訊息是什麼.
SMTP SSL 是 465 port, 所以請將 SMTP2 設為 465 port 並設加密為 SSL
並於防火牆/分享器開通 465 port.

2. Webmail SSL 部份我有在用, 沒有問題.
您的情況我的猜測是,
您是否是更新上來的? 不是用完整版安裝的呢.
檢查一下 ssleay.dll 是否是 2017年1月26日的修改日期的檔案.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

samchung · 一級 註冊時間: 2006-02-22 文章: 10 來自: TAIWAN

感謝素大的回覆

1. SMTP SSL 我找到原因了
之前沒用 SSL，我是透過 VPN 連入雷電MAILD 當做加密的手段
現在改用 SSL，我忘記將連入雷電MAILD 的 VPN IP 改回 SSL 註冊的 sub domain 才可通過 SSL 驗證

2. Webmail SSL 還是無法使用
ssleay.dll 是2017年1月26日的修改日期的檔案
雷電MAILD 原本是 v2.3.6 版 (很穩定就一直擺著沒更新

)
我下載 v4.0.4 完整安裝版覆蓋安裝到 v2.3.6 目錄內

申請 SSL for Free 拿到的三個檔案
ca_bundle.crt 未使用
certificate.crt 改名 cert.pem 放入 <RaidenMAILD>\SSL\
private.key 改名 private.key 放入 <RaidenMAILD>\SSL\
雷電MAILD 重啟服務

設定 > Web 功能設定 > Web Mail > 勾選 SSL
Web Mail 伺服器埠號: 443
停止 Web Mail
啟動 Web Mail
雷電MAILD 重啟服務

https:// 網頁還是無法開啟
請問是否上面少做什麼設定了？

Arnor · 發表於: 星期二一月 30, 2018 6:43 pm 文章標題:

方法應該沒錯.
可否私訊提供給我您的webmail ssl url ?
我想試看看會看到什麼錯誤.

另外我google 到這錯誤訊息的網頁
https://kinsta.com/knowledgebase/err_ssl_version_or_cipher_mismatch/

分析的不錯, 您也可先參考
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

samchung · 一級 註冊時間: 2006-02-22 文章: 10 來自: TAIWAN

感謝素大提供的資訊
Webmail SSL 的問題也找出原因了
是防火牆設定的問題
防火牆 Port 443 有設定 Port Forwarding 到內部主機
只是內部 IP 打錯，Forward 到 SoftEther VPN Server 去了(剛好也是使用 443 Port)
修正回 MAILD 的 IP 後，Webmail SSL 也正常了

感謝素大的協助，結果遇到的所有問題都是自己的錯誤設定造成的

Arnor · 發表於: 星期三一月 31, 2018 10:53 am 文章標題:

沒事, 搞定就好.

這邊順便分享一個我近幾個月的心得

公司網址的 SSL port 最好也要對應到網站,
也就是網站最好都有在 80 及 443 port 服務,
而不要用 webmail 佔掉公司IP的 443 port.

為什麼我會這樣說?
因為 Yahoo 跟 Bing 結合, 他們的 SEO 只針對 SSL port!!
所以如果您的網站利用公司名竟在 yahoo 搜尋不到, 可能兩個原因
1) 沒有登錄網站資料到 Bing 去
2) 沒有用 ssl 服務.

因為小弟之前孤陋寡聞, 根本就不知 yahoo 跟 bing 結合, 我也沒在用 yahoo 搜尋, 所以一段很長時間以來原來我公司網站一直在 yahoo 搜尋不到都不知道

追根究底後知道原因就把 webmail 換回 81 port, 並把網站 SSL 也啟用, 還去登錄了網站資料, 這才開始正常.

之後又發生一件事讓我傻眼, 隨著我將我公司 webmail 改為 port 81, port 81 也一直以來是我做為maild 的 webmail 預設的埠號,
近日卻發現maild 會有不明的CPU 負載, 一直找不出原因, 調出 tcpviewer 才發現有 81 port 的攻擊一直進來(hosts2-ns攻擊, 又長知識了), 於是就把 webmail 調成別的埠號這才讓伺服器歸於平靜.

以上跟原PO的問題沒啥相關, 都是我之前搞SSL 時陸續發生的網管事件, 在此做個記錄並分享給各位參考.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

commer · 發表於: 星期一三月 05, 2018 1:54 pm 文章標題:

october · 九段 註冊時間: 2002-05-11 文章: 187 來自: 台灣 , 中華民國

請問SSL For Free 中手動驗證網域（HTTP服務器）下載完2個檔案
雷電MailD 要在哪邊建.well-known/acme-challenge 的2層文件匣才能上傳?
作業系統是WIN7
_________________
我們用心灌溉這個園地,讓他更茁壯

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13011 來自: TAIWAN

october · 九段 註冊時間: 2002-05-11 文章: 187 來自: 台灣 , 中華民國