Цепочка сертификатов обработана, но завершена в Outlook Express XP

351
LWC

Я знаю кого-то с Windows XP (SP3), который внезапно больше не может отправлять сообщения в Gmail через Outlook Express, не отвечая «да» на следующее сообщение:

enter image description here

Нет никаких проблем с получением сообщений (через IMAP), только с их отправкой. Все определяется в соответствии с https://support.google.com/mail/answer/7126229

Есть идеи, как это исправить? Возможно, неподдерживаемый способ обновления корневых сертификатов XP?

0
Некоторые свойства Google недавно переключились на сертификаты в Google IA 3 (вместо 2), который находится под корнем GlobalSign (вместо GeoTrust с необязательным мостом к Equifax), а у одной системы XP, которая у меня еще есть, нет этого конкретного корня GlobalSign. Но машины _I_ get for imap & smtp.gmail.com = 209.85.232.109 и 173.194.68.108 не делают этого, а машины sslshoper.com/ssl-checker gets = 173.194.205.109 и 74.125.29.108. OTOH, если это проблема для кого-то, добавление рута в XP certstore / TrustedRoots, безусловно, поддерживается. ... dave_thompson_085 6 лет назад 0
... Если вы или они можете подключиться с помощью `openssl s_client` или java` keytool -printcert -sslserver` из затронутого местоположения (ISP), вы можете точно узнать, какую цепочку сертификатов вы получаете. `s_client` позволяет вам исключить SNI, как я полагаю, что канал XP всегда (включая OE) делает, в случае, если это имеет значение. OTOH Я не верю, что сборка Shining Light в OpenSSL по-прежнему поддерживает XP, так как EOL прошло 2 года, поэтому вам, возможно, придется найти другую (или, возможно, построить свою собственную). dave_thompson_085 6 лет назад 0

0 ответов на вопрос

Похожие вопросы