Zimbra - erro de certificado no Outlook

Publicado por André Canhadas em 13/01/2012

[ Hits: 21.145 ]

 


Zimbra - erro de certificado no Outlook



Depois de muito tentar, sem sucesso, adicionar o certificado do Servidor Zimbra permanentemente no Outlook, apliquei esta dica para evitar a mensagem chata de erro de certificado ao abrir este cliente de e-mails.

Segue o código abaixo para gerar um 'Root Certificate' para o Windows e navegadores em geral.

No Linux (Zimbra), digite como 'root':

# openssl x509 -in /opt/zimbra/ssl/zimbra/ca/ca.pem -outform DER -out ca.der

Copie este certificado 'ca.der' para um compartilhamento ou pendrive, e siga os passos a seguir:

No Windows digite, no 'Iniciar' --> executar (ou windows+r): mmc.exe. Ao abrir o console, selecione a opção 'Arquivo', e em seguida adicionar ou remover 'snap-in'.

Selecione 'Certificado' na lista que abrirá: 'Computador Local' --> 'Conta de Computador' --> OK.

Expandir a pasta 'Autoridades de certificados confiáveis / certificados', clique com o botão direito do mouse em cima de 'Certificados' e selecione todas as 'tarefas / importar'. Após, selecione o arquivo 'ca.der'.

- Caso tenha dificuldade: http:// technet.microsoft.com/pt-br/library/cc780916(WS.10).aspx

- Via GPO (Active directory): http:// technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx

Obs.: O certificado deve conter o nome do domínio em "Nome alternativo do assunto". Ex.: 'mail.seudominio.com.br', 'webmail.seudominio.com.br', etc.

E no Outlook, as configurações de conta devem constar estes 'Subject alternative names' no endereço do Servidor.

Previamente publicado em:
Outras dicas deste autor

Instalando o Cinnamon no Debian Wheezy

Compiz no Debian com XFCE4, LXDE, Gnome2 ou MATE (Squeeze e Wheezy)

Sons simultâneos no Debian Squeeze

Bloquear Facebook e Youtube por HTTPS

BIND 9 - Configuração no Debian e derivados

Leitura recomendada

Fãs do Linux agora podem ter email com domínio do seu sistema operacional favorito

Postfix adicionando Disclaimer em mensagens

Zimbra Desktop no Ubuntu 12.04 LTS

Alterar simscan para qmail-scanner

Melhorando a aparência das mensagens no Thunderbird

  

Comentários
[1] Comentário enviado por manoserpa em 26/01/2012 - 09:36h

Opa!

Segui todos os passos aqui mas a mensagem persiste ao abrir o Oulook.

Valeu.

[2] Comentário enviado por andrecanhadas em 26/01/2012 - 10:22h

Pode ser algo com o certificado gerado pelo zimbra

No modulo administrativo gere um novo certificado auto assinado com:

Assunto: hostname do seu servidor ex: postmaster.seudominio.com.br
Nome alternativo do assunto: mail.seudominio.com.br,smtp.seudominio.com.br,pop.seudominio.com.br,imap.seudominio.com.br
Esta configuração pode ser feita via Modulo Administrativo /Certificados/instalar certificado/ Gerar certificado auto assinado.
Se tiver duvidas de como fazer me avise.
Se tudo estiver correto verifique no Internet explorer se o certificado com o nome do seu servidor consta na lista de autoridades de raiz confiavel

[3] Comentário enviado por blitz em 02/05/2012 - 11:54h

Opa! Funcionou perfeitamente aqui!
Valeu

[4] Comentário enviado por abattitecnologia em 23/09/2019 - 17:53h

Boa tarde amigo

Fazer a geração mas não gera o certificado de alguma forma pode ser que seja por causa das permissões ?
tem apenas o arquivo *.PEM

alguma dica a mais.

att




Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts