Популярный в СНГ сервис mail.ru вышел в лидеры среди множества категорий услуг и товаров. Огромное количество серверов позволяет поддерживать все эти сервисы в работоспособности. Иногда возникают проблемы в отлаженной работе и появляются ошибки. Мы обратились к разработчикам и системным администраторам для разъяснения причин возникновения и способов самостоятельного решения затруднений.
Содержание
- Mail.ru не работает
- Ошибка соединения Mail.ru
- Ошибка IMAP в Mail ru
- Ошибка с SSL Mail ru
- Ошибка в облаке Mail ru
Mail.ru не работает
Время работы серверов зависит от графика и нагрузки. Компания Mail Group следит за работоспособностью оборудования каждый день и получают массу репортов на которые приходится реагировать.
Если у вас не работает сайт или какой-либо сервис от Mail.ru, то для начала нужно определить где находится сбой. В большинстве случаев он связан с подключением пользователя.
Откройте командную строку (WIN+R и там наберите cmd), вводим команду: ping 217.69.139.200 . Это главный IP-адрес компании. Если соединение положительные и на экране отображается как передаются байты, значит все в порядке.
Вероятно проблема скрывается в вашем браузере или фаерволе. Иногда на рабочих местах через роутер закрывают доступ к различных ресурсам.
При использовании VPN-программ, возможно израсходование всех лимитов или недоступность самих серверов. В этой случае попробуйте отключить программу или подключится к другой.

Ошибка соединения Mail.ru
При отправке письма в почте некоторые пользователи могут видеть предупреждение о «ошибке соединения». В данном случае сервера ответственные за отправку недоступны. Такой сбой бывает длится доли секунды и возможно вы попали именно в этот момент.
Блокировщики рекламы так же могут повлиять на встроенные скрипты защиты от спама. Отключите их на время и попробуйте вновь.
При использовании браузеров Microsoft Edge (Internet Explorer), обязательно смените его на более современный с поддержкой HTML5 (Chrome, Yandex, FireFox).
Возможно время сессии истекло и письмо перемещено в черновики. Попробуйте найти его там и отправить именно из папки сохранения.
Аналогично этому, можно получать ошибку 550 при отправке через smtp. Все это решается сбросом настроек и повторным их вводом.

Ошибка IMAP в Mail ru
При настройке или перестройки почтовой программы, используется специальный почтовая-служба IMAP. Данный процесс позволяет соединятся с серверами и выполнять (запрашивать) функцию отправки.
Убедитесь, что выставлен порт IMAP 993. Раньше Меил Ру использовали нестандартный, но сейчас все изменилось. Протокол шифрования должен быть выбран SSL или TLS.
Убедитесь в наличии галочки «SMTP-серверу требуется проверка подлинности». Возможно она сбилась, как бывает в Outlook 2016.

Полностью проверьте настройки серверов выставленных в программе. Они должны соответствовать скриншоту:

Ошибка с SSL Mail ru
Если вы видите надпись, что сертификат подлинности не подтверждён (или аналогичное), Вам следует принять базовые меры сброса параметров ключей.
Обычное бывает, что все работает хорошо, потом резко перестает. В таком случае убедитесь в правильности выставления времени и даты на компьютере (или устройства). Т.е. SLL-сертификаты имеют сроки давности, неверная дата может служить для браузера напоминанием о том, что они закончились. В результате будет отображена данная ошибка, ведь браузер берет информацию с локального компьютера, а не удалённого сервера.
Попробуйте полностью обновить браузер или скачать более дружелюбный (Chrome, Yandex, Opera, Mozilla). Это поможет избежать подобных проблем в будущем.

Ошибка в облаке Mail ru
Работа с облаком довольно простая задача. Нам дают бесплатные гигабайты, в которые автоматически уже попадают файлы с почты. Вы можете использовать доступное пространство по своему усмотрению.
Иногда при попытке загрузки файлов мы видим ошибку считывания. Это связано с потерями постоянного интернет-подключения. Проверьте надёжность соединения или переподключитесь к другой точке.
При скачивании файла можно увидеть сообщение о проблеме. В данный момент могут проводиться плановые технические работы на одном из серверов (их тысячи). Обычно это занимает несколько минут (или даже секунд). Подождите немного или попробуйте позже.
Содержание
- Ошибки Mail.ru и способы решения
- Mail.ru не работает
- Ошибка соединения Mail.ru
- Ошибка IMAP в Mail ru
- Ошибка с SSL Mail ru
- Ошибка в облаке Mail ru
- Сервер электронной почты IMAP не отвечает
- ВОЗМОЖНЫЕ ПРИЧИНЫ НЕ ОТВЕТИТЬ СЕРВЕР IMAP EMAIL
- РЕШЕНИЕ ДЛЯ IMAP EMAIL SERVER НЕ РЕАГИРУЕТ
- 1. Исправьте подключение к Интернету.
- 2. Временная недоступность сервера
- 3. Конфигурация настройки SSL
- Почему не удается настроить SSL
- Конфигурация SSL в IMAP
- 4. УДАЛИТЬ И СОЗДАТЬ УЧЕТНУЮ ЗАПИСЬ IMAP
- Вывод
- Майл ру не работает imap
- Настроить по протоколу IMAP
- Настроить по протоколу POP3
- Изменение настроек по протоколу SSL
- Почтовая программа настроена по протоколу POP3
- Почтовая программа настроена по протоколу IMAP
Ошибки Mail.ru и способы решения
Популярный в СНГ сервис mail.ru вышел в лидеры среди множества категорий услуг и товаров. Огромное количество серверов позволяет поддерживать все эти сервисы в работоспособности. Иногда возникают проблемы в отлаженной работе и появляются ошибки. Мы обратились к разработчикам и системным администраторам для разъяснения причин возникновения и способов самостоятельного решения затруднений.
Mail.ru не работает
Время работы серверов зависит от графика и нагрузки. Компания Mail Group следит за работоспособностью оборудования каждый день и получают массу репортов на которые приходится реагировать.
Если у вас не работает сайт или какой-либо сервис от Mail.ru, то для начала нужно определить где находится сбой. В большинстве случаев он связан с подключением пользователя.
Откройте командную строку (WIN+R и там наберите cmd), вводим команду: ping 217.69.139.200 . Это главный IP-адрес компании. Если соединение положительные и на экране отображается как передаются байты, значит все в порядке.
Вероятно проблема скрывается в вашем браузере или фаерволе. Иногда на рабочих местах через роутер закрывают доступ к различных ресурсам.
При использовании VPN-программ, возможно израсходование всех лимитов или недоступность самих серверов. В этой случае попробуйте отключить программу или подключится к другой.

Ошибка соединения Mail.ru
При отправке письма в почте некоторые пользователи могут видеть предупреждение о «ошибке соединения». В данном случае сервера ответственные за отправку недоступны. Такой сбой бывает длится доли секунды и возможно вы попали именно в этот момент.
Блокировщики рекламы так же могут повлиять на встроенные скрипты защиты от спама. Отключите их на время и попробуйте вновь.
При использовании браузеров Microsoft Edge (Internet Explorer), обязательно смените его на более современный с поддержкой HTML5 (Chrome, Yandex, FireFox).
Возможно время сессии истекло и письмо перемещено в черновики. Попробуйте найти его там и отправить именно из папки сохранения.
Аналогично этому, можно получать ошибку 550 при отправке через smtp. Все это решается сбросом настроек и повторным их вводом.

Ошибка IMAP в Mail ru
При настройке или перестройки почтовой программы, используется специальный почтовая-служба IMAP. Данный процесс позволяет соединятся с серверами и выполнять (запрашивать) функцию отправки.
Убедитесь, что выставлен порт IMAP 993. Раньше Меил Ру использовали нестандартный, но сейчас все изменилось. Протокол шифрования должен быть выбран SSL или TLS.
Убедитесь в наличии галочки «SMTP-серверу требуется проверка подлинности». Возможно она сбилась, как бывает в Outlook 2016.

Полностью проверьте настройки серверов выставленных в программе. Они должны соответствовать скриншоту:

Ошибка с SSL Mail ru
Если вы видите надпись, что сертификат подлинности не подтверждён (или аналогичное), Вам следует принять базовые меры сброса параметров ключей.
Обычное бывает, что все работает хорошо, потом резко перестает. В таком случае убедитесь в правильности выставления времени и даты на компьютере (или устройства). Т.е. SLL-сертификаты имеют сроки давности, неверная дата может служить для браузера напоминанием о том, что они закончились. В результате будет отображена данная ошибка, ведь браузер берет информацию с локального компьютера, а не удалённого сервера.
Попробуйте полностью обновить браузер или скачать более дружелюбный (Chrome, Yandex, Opera, Mozilla). Это поможет избежать подобных проблем в будущем.

Ошибка в облаке Mail ru
Работа с облаком довольно простая задача. Нам дают бесплатные гигабайты, в которые автоматически уже попадают файлы с почты. Вы можете использовать доступное пространство по своему усмотрению.
Иногда при попытке загрузки файлов мы видим ошибку считывания. Это связано с потерями постоянного интернет-подключения. Проверьте надёжность соединения или переподключитесь к другой точке.
При скачивании файла можно увидеть сообщение о проблеме. В данный момент могут проводиться плановые технические работы на одном из серверов (их тысячи). Обычно это занимает несколько минут (или даже секунд). Подождите немного или попробуйте позже.
Источник
Сервер электронной почты IMAP не отвечает

Если вы работаете с любым из следующих приложений, вы должны иметь представление о сервере IMAP.
- Перспективы
- Thunderbird
- Outlook Express
- Окно Live Mail
- Opera Mail и т. Д.
Вы бы увидели, что сервер электронной почты IMAP не отвечает при отправке и получении писем в Сервер IMAP приложение на основе.
Прежде чем понять причины, по которым почтовый сервер IMAP не отвечает, давайте познакомимся с сервером IMAP и почему он важен для функционирования современной электронной почты.
Когда мы говорим об IMAP, мы также обсуждаем POP3. Оба идут рука об руку. Это современник IMAP. Основная причина того, что IMAP превосходит POP3, заключается в том, что он позволяет нескольким устройствам иметь доступ к почтовому ящику. В отличие от POP3, он не удаляет электронную почту с сервера без разрешения. Вот основные различия между ними.

ВОЗМОЖНЫЕ ПРИЧИНЫ НЕ ОТВЕТИТЬ СЕРВЕР IMAP EMAIL
- Подключение к Интернету или Wi-Fi не установлено
- Временная недоступность сервера
- Настройка SSL не выполнена должным образом
- Неправильная конфигурация учетной записи.
Быстрое решение: Пользователи могут выбрать SysTools Mac Резервное копирование сервера IMAP Инструмент для простого резервного копирования почтовых ящиков IMAP в PST и другие форматы файлов.
РЕШЕНИЕ ДЛЯ IMAP EMAIL SERVER НЕ РЕАГИРУЕТ
1. Исправьте подключение к Интернету.
Самая распространенная проблема, связанная с почтовым сервером IMAP, — это медленный или отключенный Интернет. Вы можете обратиться к исправить интернет-соединение проблема.
2. Временная недоступность сервера
IMAP постоянно нуждается в подключении к Интернету и активном сервере, чтобы поддерживать его работоспособность. Хотя нет решения для исправления почтового клиента-сервера, вы можете сохранить резервную копию своих электронных писем в таких трагических условиях, как сервер электронной почты IMAP не отвечает или недоступен.
3. Конфигурация настройки SSL
Прежде чем вводить конфигурацию SSL, давайте разберемся с SSL (Secure Socket Layer).
- Протокол интернет-безопасности на основе шифрования.
- Он обеспечивает зашифрованное безопасное соединение между приложением, например между веб-сервером и клиентом.
- Разработан Netscape в 1995 г.
- Использует TCP (протокол управления передачей) для сквозного шифрования.
Почему не удается настроить SSL
- Неправильная настройка SSL-сертификата во время установки
- Неверные данные в сертификате SSL. Чтобы проверить конфигурацию, воспользуйтесь бесплатными услугами SSL Checker компании Qualys SSL Labs.
- Цепочка доверенных сертификатов нарушена из-за истечения срока действия корневого центра сертификации или невозможности проверки.
- Несовпадение доменных имен при доступе до выдачи сертификата из CA.
Конфигурация SSL в IMAP
Чтобы установить соединение с использованием SSL, используйте эти порты
- Номер порта IMAP — 993
- Сервер исходящей почты (SMTP) — 465
Это решит проблему с настройкой SSL.
4. УДАЛИТЬ И СОЗДАТЬ УЧЕТНУЮ ЗАПИСЬ IMAP
Иногда учетная запись настроена неправильно. Поэтому вам нужно удалить и повторно добавить учетную запись. Выполните следующие действия, чтобы решить проблему, когда сервер IMAP не отвечает на запросы Outlook.
- Откройте Панель управления, затем выберите Почту из доступных опций. Щелкните вкладку «Учетная запись электронной почты», чтобы открыть ее.

- Выберите учетную запись и, нажав «Удалить», вы можете удалить учетную запись из списка учетных записей.

- Затем нажмите «Новый», чтобы воссоздать профиль.

- В новом окне «Добавить новую учетную запись электронной почты» вы должны будете попросить указать в нем сведения об имени, адресе электронной почты и пароле.

- Вы можете установить флажок Вручную настроить параметры сервера >> Далее. Откроется новое окно. Выберите учетную запись электронной почты в Интернете, затем нажмите Далее.

- Выберите POP3 или IMAP, чтобы создать учетную запись. Заполните данные домена в поле почтового сервера.

- Нажмите на вкладку «Дополнительные настройки» >> «Дополнительно» и заполните поле «Порт для IMAP и SMTP».

По умолчанию протокол IMAP поддерживает эти порты.
- Сервер входящей почты (IMAP) — 143
- Сервер исходящей почты (SMTP) — 465
Вы можете оставить то же самое, или, если вы хотите установить соединение SSL, используйте этот порт
- Сервер входящей почты (IMAP) — 993
- Сервер исходящей почты (SMTP) — 465
Затем щелкните вкладку «Сервер исходящей почты», установите флажок для параметра аутентификации и нажмите «ОК», чтобы применить изменения.
После настройки произошла настройка IMAP. Вы увидите сообщение об успешном завершении.
Вывод
IMAP — это усовершенствованный протокол почтового сервера, который широко используется большинством почтовых веб-клиентов. Но иногда почтовый сервер IMAP не отвечает. Проблема с Outlook возникает из-за множества технических ошибок и неправильной конфигурации. Мы обсудили исправления, которые могут решить эти проблемы. Эти ситуации неизбежны, но вы можете подготовиться к такой ситуации, если у вас есть полная загрузка почтового ящика на вашем компьютере. Он предоставит вам прямой доступ к вашим данным в любой момент.
Источник
Майл ру не работает imap
Безопасность работы в почтовой программе, предустановленной на вашем мобильном устройстве, можно гарантировать только в том случае, если версия его операционной системы устройства iOS 3 или выше. Если версия ОС iOS 2 или ниже , то использовать предустановленную на ней почтовую программу небезопасно. Рекомендуем обновить версию iOS .
Настроить по протоколу IMAP
1. Откройте стандартное приложение «Почта» на iPhone или iPad.
2. Выберите «Другое».

3. Заполните поля:
Пароль для внешнего приложения. Что это?
| Имя | Имя, которое будет отображаться в поле «От:» для всех отправляемых сообщений |
| Адрес почты в формате example@site.com | |
| Пароль | |
| Описание | Имя для создаваемой учетной записи |

4. Коснитесь «Далее». Начнется автоматическая настройка почтового ящика.
5. На появившемся экране коснитесь «Сохранить».
После подключения почты нужно установить дополнительные настройки.
6. Перейдите «Настройки» → «Учетные записи и пароли» и откройте учетную запись, которую вы только что подключили.

7. Перейдите к редактированию учетной записи.

8. Коснитесь «SMTP» в разделе «Сервер исходящей почты».

9. Перейдите к редактированию первичного сервера.

10. Заполните поля:
| Имя узла | smtp.mail.ru |
| Использовать SSL | Переведите переключатель во включенное положение |
| Порт сервера | 465 |

11. Нажмите «Готово».
12. Вернись в меню «Уч. запись» и перейдите в раздел «Дополнительно».

13. Проверьте, чтобы в разделе «Настройки входящих» была включена настройка «Использовать SSL», а порт сервера указан 993.

Настроить по протоколу POP3
1. Откройте стандартное приложение «Почта» на iPhone или iPad.
2. Выберите «Другое».

3. Заполните поля:
| Имя | Имя, которое будет отображаться в поле «От:» для всех отправляемых сообщений |
| Адрес почтового ящика в формате example@site.com | |
| Пароль | Введите неверный пароль. Это нужно, чтобы программа автоматически не настроилась по протоколу IMAP |
| Описание | Имя для создаваемой учетной записи |

4. Появится сообщение об ошибке. Выберите «Продолжить».

5. Перейдите во вкладку «POP».

6. Измените данные:
Пароль для внешнего приложения. Что это?

7. Коснитесь «Сохранить».
После подключения почты нужно установить дополнительные настройки.
8. Перейдите «Настройки» → «Учетные записи и пароли» и откройте учетную запись, которую вы только что подключили.

8. Коснитесь «SMTP» в разделе «Сервер исходящей почты».

9. Перейдите к редактированию первичного сервера.

10. Заполните поля:
| Имя узла в разделе Сервер входящей почты | pop.mail.ru |
| Пароль в разделах Сервер входящей почты и Сервер исходящей почты |
| Имя узла | smtp.mail.ru |
| Использовать SSL | Переведите переключатель во включенное положение |
| Порт сервера | 465 |

11. Коснитесь «Готово».
12. Вернись на предыдущий экран и перейдите в раздел «Дополнительно».

13. Проверьте, чтобы в разделе «Настройки входящих» была включена настройка «Использовать SSL», а порт сервера указан 995.

Изменение настроек по протоколу SSL
1. Перейдите «Настройки» → «Учетные записи и пароли» и откройте учетную запись, которую вы подключили.
2. Посмотрите, что указано у вас в поле «Имя узла» в разделе «Сервер входящей почты».

Если pop.mail.ru, перейдите к настройкам с протоколом POP3, если imap.mail.ru — к настройкам с протоколом IMAP.
Почтовая программа настроена по протоколу POP3
1. Коснитесь «SMTP» в разделе «Сервер исходящей почты».

2. Перейдите к редактированию первичного сервера.

3. Заполните поля:
| Имя узла | smtp.mail.ru |
| Использовать SSL | Переведите переключатель во включенное положение |
| Порт сервера | 465 |

4. Коснитесь «Готово».
5. Вернись на предыдущий экран и перейдите в раздел «Дополнительно».

| Использовать SSL | Переведите переключатель во включенное положение |
| Порт сервера | 995 |

Почтовая программа настроена по протоколу IMAP
1. Коснитесь «SMTP» в разделе «Сервер исходящей почты».

9. Перейдите к редактированию первичного сервера.

| Использовать SSL | Переведите переключатель во включенное положение |
| Порт сервера | 465 |

11. Нажмите «Готово».
Если в вашей почтовой программе уже установлены указанные выше настройки, то никаких изменений производить не надо.
Источник
Зачастую после установки SSL-сертификатов многие пользователи сталкиваются с ошибками, которые препятствуют корректной работе защищенного протокола HTTPS.
Предлагаем разобраться со способами устранения подобных ошибок.
Что такое SSL?
SSL (Secure Socket Layer) — это интернет-протокол для создания зашифрованного соединения между пользователем и сервером, который гарантирует безопасную передачу данных.
Когда пользователь заходит на сайт, браузер запрашивает у сервера информацию о наличии сертификата. Если сертификат установлен, сервер отвечает положительно и отправляет копию SSL-сертификата браузеру. Затем браузер проверяет сертификат, название которого должно совпадать с именем сайта, срок действия сертификата и наличие корневого сертификата, выданного центром сертификации.
Причины возникновения ошибок SSL-соединения
Когда сертификат работает корректно, адресная строка браузера выглядит примерно так:
![]()
Но при наличии ошибок она выглядит несколько иначе:
![]()
Существует множество причин возникновения таких ошибок. К числу основных можно отнести:
- Некорректную дату и время на устройстве (компьютер, смартфон, планшет и т.д.);
- Ненадежный SSL-сертификат;
- Брандмауэр или антивирус, блокирующие сайт;
- Включенный экспериментальный интернет-протокол QUIC;
- Отсутствие обновлений операционной системы;
- Использование SSL-сертификата устаревшей версии 3.0;
- Появление ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера.
Давайте рассмотрим каждую из них подробнее.
Проблемы с датой и временем
Если на устройстве установлены некорректные дата и время, ошибка SSL-соединения неизбежна, ведь при проверке сертификата происходит проверка срока его действия. Современные браузеры умеют определять такую ошибку самостоятельно и выводят сообщение о неправильно установленной дате или времени.

Для исправления этой ошибки достаточно установить на устройстве актуальное время. После этого необходимо перезагрузить страницу или браузер.
Ненадежный SSL-сертификат
Иногда при переходе на сайт, защищенный протоколом HTTPS, появляется ошибка «SSL-сертификат сайта не заслуживает доверия».

Одной из причин появления такой ошибки, как и в предыдущем случае, может стать неправильное время. Однако есть и вторая причина — браузеру не удается проверить цепочку доверия сертификата, потому что не хватает корневого сертификата. Для избавления от такой ошибки необходимо скачать специальный пакет GeoTrust Primary Certification Authority, содержащий корневые сертификаты. После скачивания переходим к установке. Для этого:
- Нажимаем сочетание клавиш Win+R и вводим команду certmgr.msc, жмем «Ок». В Windows откроется центр сертификатов.
- Раскрываем список «Доверенные корневые центры сертификации» слева, выбираем папку «Сертификаты», кликаем по ней правой кнопкой мышки и выбираем «Все задачи — импорт».

- Запустится мастер импорта сертификатов. Жмем «Далее».

- Нажимаем кнопку «Обзор» и указываем загруженный ранее сертификат. Нажимаем «Далее»:

- В следующем диалоговом окне указываем, что сертификаты необходимо поместить в доверенные корневые центры сертификации, и нажимаем «Далее». Импорт должен успешно завершиться.

После вышеперечисленных действий можно перезагрузить устройство и проверить отображение сайта в браузере.
Брандмауэр или антивирус, блокирующие сайт
Некоторые сайты блокируются брандмауэром Windows. Для проверки можно отключить брандмауэр и попробовать зайти на нужный сайт. Если SSL-сертификат начал работать корректно, значит дело в брандмауэре. В браузере Internet Explorer вы можете внести некорректно работающий сайт в список надежных и проблема исчезнет. Однако таким образом вы снизите безопасность своего устройства, так как содержимое сайта может быть небезопасным, а контроль сайта теперь отключен.

Также SSL может блокировать антивирусная программа. Попробуйте отключить в антивирусе проверку протоколов SSL и HTTPS и зайти на сайт. При необходимости добавьте сайт в список исключений антивируса.

Включенный экспериментальный протокол QUIC
QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.
Показываем как отключить QUIC на примере браузера Google Chrome:
- Откройте браузер и введите команду chrome://flags/#enable-quic;
- В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.

- После этого просто перезапустите браузер.
Этот способ работает и в Windows и в Mac OS.
Отсутствие обновлений операционной системы
Проблемы с SSL-сертификатами могут возникать и из-за того, что на вашей операционной системе давно не устанавливались обновлений. Особенно это касается устаревших версий Windows (7, Vista, XP и более ранние). Установите последние обновления и проверьте работу SSL.
Использование SSL-сертификата версии 3.0
Некоторые сайты используют устаревший SSL-протокол версии 3.0, который не поддерживают браузеры. По крайней мере, по умолчанию. Чтобы браузер поддерживал устаревший SSL необходимо сделать следующее (на примере браузера Google Chrome):
- Откройте браузер и перейдите в раздел «Настройки».
- Прокрутите страницу настроек вниз и нажмите «Дополнительные».
- В разделе «Система» найдите параметр «Настройки прокси-сервера» и кликните на него.

- Откроется окно. Перейдите на вкладку «Дополнительно».
- В этой вкладке вы увидите чекбокс «SSL 3.0».

- Поставьте галочку в чекбоксе, нажмите кнопку «Ок» и перезагрузите браузер.
Ошибки «Invalid CSR» при генерации сертификата из панели управления облачного провайдера
В процессе активации сертификата можно столкнуться с ошибкой «Invalid CSR». Такая ошибка возникает по следующим причинам:
- Неправильное имя FQDN (полное имя домена) в качестве Common Name (в некоторых панелях управления это поле может также называться Host Name или Domain Name). В этом поле должно быть указано полное доменное имя вида domain.com или subdomain.domain.com (для субдоменов). Имя домена указывается без https://. В качестве данного значения нельзя использовать интранет-имена (text.local). В запросе для wildcard-сертификатов доменное имя необходимо указывать как *.domain.com.
- В CSR или пароле есть не латинские буквы и цифры. В CSR поддерживаются только латинские буквы и цифры – спецсимволы использовать запрещено. Это правило распространяется и на пароли для пары CSR/RSA: они не должны содержать спецсимволов.
- Неверно указан код страны. Код страны должен быть двухбуквенным ISO 3166-1 кодом (к примеру, RU, US и т.д.). Он указывается в виде двух заглавных букв.
- В управляющей строке не хватает символов. CSR-запрос должен начинаться с управляющей строки ——BEGIN CERTIFICATE REQUEST—— и заканчиваться управляющей строкой ——END CERTIFICATE REQUEST——. С каждой стороны этих строк должно быть по 5 дефисов.
- В конце или начале строки CSR есть пробелы. Пробелы на концах строк в CSR не допускаются.
- Длина ключа меньше 2048 бит. Длина ключа должна быть не менее 2048 бит.
- В CRS-коде для сертификата для одного доменного имени есть SAN-имя. В CSR-коде для сертификата, предназначенного защитить одно доменное имя, не должно быть SAN (Subject Alternative Names). SAN-имена указываются для мультидоменных (UCC) сертификатов.
- При перевыпуске или продлении сертификата изменилось поле Common Name. Это поле не должно меняться.

В этой небольшой заметке мы рассмотрим как проще и быстрее всего настроить почтовый клиент не поддерживающий SSL соединения для использования с сервисом Mail.Ru (или любым другим почтовым сервисом для которого обязательно использование SSL соединения). Вы спросите зачем это нужно? Ведь большинство современных почтовых клиентов, например, TheBat, Windows Mail, Microsoft Outlook и другие давным-давно поддерживают SSL и работают вполне «штатно». Нужно это в первую очередь для старых приложений, которые не поддерживают безопасное соединение, но которым необходима возможность приема / отправки почты через POP3/SMTP.
Первое что мы делаем — это устанавливаем stunnel отсюда на ту же машину, где у нас находится почтовый клиент. Для справки, stunnel — это:
Stunnel is a proxy designed to add TLS encryption functionality to existing clients and servers without any changes in the programs’ code. Its architecture is optimized for security, portability, and scalability (including load-balancing), making it suitable for large deployments.
Т.е. это специализированный proxy, разработанный специально для случаев, когда необходимо добавить функционал TLS шифрования в существующие клиент-серверные решения без какого-либо изменения их кода.
После установки редактируем файл stunnel.conf, заменив его содержимое следующими строками:
[SMTP mail]
client = yes
accept = 127.0.0.1:25
connect = smtp.mail.ru:465
[POP3 mail]
client = yes
accept = 127.0.0.1:110
connect = pop.mail.ru:995
Далее заходим в настройки нашего почтового клиента и в настройках SMTP сервера указываем IP адрес 127.0.0.1 и порт 25, а в настройках POP3 сервера — 127.0.0.1 и порт 110. В результате почтовый клиент у вас будет обращаться к установленному stunnel, а он уже в свою очередь «форвардить» запросы к серверам mail.ru, используя SSL/TLS. Таким образом, мы настроили почтовый клиент, который не имел по-умолчанию поддержки безопасного соединения на Mail.Ru с использованием TLS.
Где и как это может использоваться? Как уже говорилось выше, например, у вас есть ПО, поддержка которого прекращена разработчиками, которое умеет общаться с почтовыми серверами только через небезопасное (открытое) соединение, а вы бы хотели использовать его с современными почтовыми сервисами «с минимальными затратами», т.е. без поднятия собственного SMTP/POP3 сервера для пересылки, без обращения к разработчикам и т.д. и т.п. Примером использования stunnel может быть настройка УРБД (РИБ) на платформе 1С:Предприятие 8.1 с использованием обмена через электронную почту (насколько я помню, безопасное соединение с почтовым сервером не поддерживается данной платформой).
Автор публикации
![]()
0
Комментарии: 4Публикации: 53Регистрация: 19-10-2019