Zimbra - erro de certificado no Outlook

Publicado por André Canhadas em 13/01/2012

[ Hits: 21.299 ]

 


Zimbra - erro de certificado no Outlook



Depois de muito tentar, sem sucesso, adicionar o certificado do Servidor Zimbra permanentemente no Outlook, apliquei esta dica para evitar a mensagem chata de erro de certificado ao abrir este cliente de e-mails.

Segue o código abaixo para gerar um 'Root Certificate' para o Windows e navegadores em geral.

No Linux (Zimbra), digite como 'root':

# openssl x509 -in /opt/zimbra/ssl/zimbra/ca/ca.pem -outform DER -out ca.der

Copie este certificado 'ca.der' para um compartilhamento ou pendrive, e siga os passos a seguir:

No Windows digite, no 'Iniciar' --> executar (ou windows+r): mmc.exe. Ao abrir o console, selecione a opção 'Arquivo', e em seguida adicionar ou remover 'snap-in'.

Selecione 'Certificado' na lista que abrirá: 'Computador Local' --> 'Conta de Computador' --> OK.

Expandir a pasta 'Autoridades de certificados confiáveis / certificados', clique com o botão direito do mouse em cima de 'Certificados' e selecione todas as 'tarefas / importar'. Após, selecione o arquivo 'ca.der'.

- Caso tenha dificuldade: http:// technet.microsoft.com/pt-br/library/cc780916(WS.10).aspx

- Via GPO (Active directory): http:// technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx

Obs.: O certificado deve conter o nome do domínio em "Nome alternativo do assunto". Ex.: 'mail.seudominio.com.br', 'webmail.seudominio.com.br', etc.

E no Outlook, as configurações de conta devem constar estes 'Subject alternative names' no endereço do Servidor.

Previamente publicado em:
Outras dicas deste autor

Instalando o Cinnamon no Debian Wheezy

Instalador automático do Java JRE Oracle

BIND 9 - Configuração no Debian e derivados

Bloquear Facebook e Youtube por HTTPS

Personalizando o logo no squid3

Leitura recomendada

Erro em livro de Qmail da O'reilly

Cyrus IMAP: Eliminar mensagens "fetching user deny" no código

Resolvendo erro de "Erro! Conexão recusada" ao baixar emails do Yahoo pelo Evolution

Compartilhando calendário e lista de endereços no OpenWebmail

Thunderbird: Desabilitando tela de importação de mensagens

  

Comentários
[1] Comentário enviado por manoserpa em 26/01/2012 - 09:36h

Opa!

Segui todos os passos aqui mas a mensagem persiste ao abrir o Oulook.

Valeu.

[2] Comentário enviado por andrecanhadas em 26/01/2012 - 10:22h

Pode ser algo com o certificado gerado pelo zimbra

No modulo administrativo gere um novo certificado auto assinado com:

Assunto: hostname do seu servidor ex: postmaster.seudominio.com.br
Nome alternativo do assunto: mail.seudominio.com.br,smtp.seudominio.com.br,pop.seudominio.com.br,imap.seudominio.com.br
Esta configuração pode ser feita via Modulo Administrativo /Certificados/instalar certificado/ Gerar certificado auto assinado.
Se tiver duvidas de como fazer me avise.
Se tudo estiver correto verifique no Internet explorer se o certificado com o nome do seu servidor consta na lista de autoridades de raiz confiavel

[3] Comentário enviado por blitz em 02/05/2012 - 11:54h

Opa! Funcionou perfeitamente aqui!
Valeu

[4] Comentário enviado por abattitecnologia em 23/09/2019 - 17:53h

Boa tarde amigo

Fazer a geração mas não gera o certificado de alguma forma pode ser que seja por causa das permissões ?
tem apenas o arquivo *.PEM

alguma dica a mais.

att




Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts