Ｅ－メールの警告

あるメールホストサービスをしている業者を、
会社のイントラネットのOutlookExpress６およびWindowsメールから接続すると、
「接続しているサーバーは、確認できないセキュリティ証明所を使用しています。
証明書のＣＮ名が渡された値と一致しません。
このサーバーを使用し続けますか？」
とメッセージが表示されます。
これは、会社がＶＰＮ環境で、全メールが同一のＧＷから出ていたため、サーバー側が何らかの問題を抱えてしまい、受信時に頻繁にエラーが発生することに対する対応策として、ＳＳＬ通信と９９５ポートで、受信を行うようにして対応することでエラーを回避した事による副作用で、アウトルックエクスプレスから、この警告メッセージがだされてしまうようになってしまいました。
しかし、このメッセージが出るのは、これはこれで問題なので、対策を考えています。
Ｂｅｃｋｙでは出ないそうですが、有償のソフトなので、採用しづらいところです。
そこで、相談です。
このメッセージが出ないような設定って、無いでしょうか？
この証明書って簡単に設定できないものでしょうか？
メッセージが出ないフリーの良いメールソフトは無いでしょうか？
お勧めなどありましたら教えてください。
よろしくお願いします。

No.3 ベストアンサー 回答者： noname#151570 回答日時： 2009/10/30 19:00

詳しいことは分かりませんが、次によると、接続しているメールサーバーぼセキュリティ証明書に書かれているサーバー名と送受信に設定しているメールサーバー名が一致していない場合のようです。

業者にも確認されたらいかがですか。
（認証のエラー確認）
http://vine-linux.ddo.jp/linux/mail/tls_error.php

この回答へのお礼

ありがとうございました。
提供されているドメインで、メールサーバーを指定すると、
やり取りできるようになりました。
ありがとうございました。

お礼日時：2009/11/13 16:13

No.4 回答者： kadusaya 回答日時： 2009/10/31 01:49

簡単にまとめてみましたが、判りにくかったらごめんなさい。

● まず試してみてください

１．この↓ページの一番上のファイル（電子証明書です）をダウンロードします。
https://certs.godaddy.com/anonymous/repository.s …

２．証明書をダブルクリックして開きます。
“詳細”タブから“拇印”をクリックすると、下段に内容が表示されます。

３．この↓ページで“GoDaddy”を検索します。
http://support.microsoft.com/kb/931125/ja
一番右の内容と、２で表示した拇印が一致していることを確認します。（一致していなかったら作業を中止）

４．証明書をインストールします。やり方は↓を参考に。
http://www.e-文書法.jp/html_Tech/00108.htm
（証明書ストアは必ず“信頼されたルート証明機関”を指定してください）

５．いったんWindowsを再起動してから、メールの送受信を行ってみてください。


● 補足

なお、上記の作業をしてもエラーが消える可能性は低いです。

“GoDaddy”は鍵式ではなく、証明書を発行しているサイトです。（鍵はRSA方式2048bitです）
VPN環境であればメールサーバーはローカルIPだと思うのですが、証明書発行サイトがローカルIPに対して証明書を発行したりはしません。
おそらく他社もしくは別な目的で発行された証明書を流用していると考えられますので、また別なエラーが表示されることになるでしょう。

> 「最新のＩＥならついてる」
ウソです。というか、その人は証明書が理解できていません。
証明書はOSの証明書ストアに格納されるので、ブラウザを変えても関係ありません。

> Ｂｅｃｋｙでは出ないそうですが
BeckyはSSL通信の際に「その証明書が正しいか否か」を判断していないだけです。
つまり、信頼できない証明書をかまわずに使っているのでエラーを表示しません。
OutlookExpressのようにエラーを表示するのがプログラムとして正しい処理です。

通常はきちんと設計・設定ができていれば、VPN環境であろうが、同一GWであろうが、サーバーに問題が起きることはありません。
お話から察するにかなりレベルの低い業者のようですので、トラブルを完全に解決したいのであれば他の業者に頼まれた方が良いですよ。

この回答へのお礼

ご丁寧なアドバイス、ありがとうございました。

お礼日時：2009/11/13 16:14

No.2 回答者： violet430 回答日時： 2009/10/30 18:46

>しかし、利用している暗号化キーは、ＧＯＤＡＤＤＹという鍵式だそうで

そういうことでしたら、アドオンでも無い限り対応できないと思いますね。
他のソフトですが、標準で対応sているのはなかなかなさそうですね。

この回答へのお礼

ありがとうございました

お礼日時：2009/11/13 16:12

No.1 回答者： violet430 回答日時： 2009/10/30 16:50

メールサーバがSSLに対応していなければ駄目だと思うのですが、Beckyなら対応できるというのは本当なのですか？

Gmailなど、SSLに対応しているメールサーバでもそのようなエラーが出るのでしたら何か他に原因があるかと思います。

この回答へのお礼

ありがとうございます。
メールサーバーは、ＳＳＬに対応しています。
しかし、利用している暗号化キーは、ＧＯＤＡＤＤＹという鍵式だそうで、「最新のＩＥならついてる」と、オペレーターが言うようなものです。
なので、社内システムの関係で、本来ＩＥ６が標準なのですが、ＩＥ８をインストールして今使っているのですが直りませんでした。
どうやって入手して、どうやって利用したらいいのかさっぱりわからず、非常に困惑しています。

お礼日時：2009/10/30 18:14