31 Odpowiedź przez TejGo

  • TejGo
  • nowicjusz
  • Nieaktywny
  • Zarejestrowany: 2009-09-26
  • Posty: 5

Odp: Inny problem z certyfikatem

Witam wszystkich wszem i wobec
Od wielku dni mam problem z The Bat 3.9 z Komputer Świat odnośnie certyfikatów
wiem wiem odgrzebuje stare, ale ja juz wszystkiego próbowałem
podmiane certyfikatów
zaimpletowanie nowych

odkąd zmieniłem mojego dostawce usług to zaczęły się kłopoty
wcześniej pomogła podmiana RootCA i nie było kłopotów - teraz już nic nie pomaga
a w sumie wszystkie sposoby z tego forum już próbowałem
i lipa kompletna

>2009-09-26, 13:47:05: FETCH - Nr certyfikatu: EEED1B97E3DF57EE24EE191CA7CA269C, algorytm: RSA (2048 bitów), ważny od 08 maj 2009 do 08 maj 2010, dla 2 węzłów: *.lh.pl, lh.pl.
>2009-09-26, 13:47:05: FETCH - Właściciel: PL, 60-453, WLKP, Poznan, Malborska 8, Light Hosting Marek Panek, LH, Hosted by Light Hosting Marek Panek, Comodo PremiumSSL Wildcard, *.lh.pl.
>2009-09-26, 13:47:05: FETCH - Wystawca: US, UT, Salt Lake City, The USERTRUST Network, http://www.usertrust.com, UTN-USERFirst-Hardware.
!2009-09-26, 13:47:05: FETCH - Błąd fazy potwierdzania TLS: Nieważny certyfikat serwera (Nie znaleziono wydawcy tego ciągu certyfikatów).
 2009-09-26, 13:47:07: FETCH - Faza potwierdzania TLS zakończona
 2009-09-26, 13:47:07: FETCH - Połączono z serwerem POP3
 2009-09-26, 13:47:07: FETCH - Dostęp autoryzowany (zwykły)
 2009-09-26, 13:47:07: FETCH - Listów w skrzynce: 0, nowych: 0
 2009-09-26, 13:47:07: FETCH - Połączenie zakończone - odebrano listów: 0
 2009-09-26, 13:47:12: FETCH - Odbiór poczty
 2009-09-26, 13:47:12: FETCH - Inicjacja fazy potwierdzania TLS
>2009-09-26, 13:47:12: FETCH - Nr certyfikatu: EEED1B97E3DF57EE24EE191CA7CA269C, algorytm: RSA (2048 bitów), ważny od 08 maj 2009 do 08 maj 2010, dla 2 węzłów: *.lh.pl, lh.pl.
>2009-09-26, 13:47:12: FETCH - Właściciel: PL, 60-453, WLKP, Poznan, Malborska 8, Light Hosting Marek Panek, LH, Hosted by Light Hosting Marek Panek, Comodo PremiumSSL Wildcard, *.lh.pl.
>2009-09-26, 13:47:12: FETCH - Wystawca: US, UT, Salt Lake City, The USERTRUST Network, http://www.usertrust.com, UTN-USERFirst-Hardware.
!2009-09-26, 13:47:12: FETCH - Błąd fazy potwierdzania TLS: Nieważny certyfikat serwera (Nie znaleziono wydawcy tego ciągu certyfikatów).
 2009-09-26, 13:47:15: FETCH - Faza potwierdzania TLS zakończona
 2009-09-26, 13:47:15: FETCH - Połączono z serwerem POP3
 2009-09-26, 13:47:15: FETCH - Dostęp autoryzowany (zwykły)
 2009-09-26, 13:47:15: FETCH - Listów w skrzynce: 0, nowych: 0
 2009-09-26, 13:47:16: FETCH - Połączenie zakończone - odebrano listów: 0
 2009-09-26, 13:48:52: FETCH - Odbiór poczty
 2009-09-26, 13:48:53: FETCH - Inicjacja fazy potwierdzania TLS
>2009-09-26, 13:48:53: FETCH - Nr certyfikatu: EEED1B97E3DF57EE24EE191CA7CA269C, algorytm: RSA (2048 bitów), ważny od 08 maj 2009 do 08 maj 2010, dla 2 węzłów: *.lh.pl, lh.pl.
>2009-09-26, 13:48:53: FETCH - Właściciel: PL, 60-453, WLKP, Poznan, Malborska 8, Light Hosting Marek Panek, LH, Hosted by Light Hosting Marek Panek, Comodo PremiumSSL Wildcard, *.lh.pl.
>2009-09-26, 13:48:53: FETCH - Wystawca: US, UT, Salt Lake City, The USERTRUST Network, http://www.usertrust.com, UTN-USERFirst-Hardware.
!2009-09-26, 13:48:53: FETCH - Błąd fazy potwierdzania TLS: Nieważny certyfikat serwera (Nie znaleziono wydawcy tego ciągu certyfikatów).
 2009-09-26, 13:48:56: FETCH - Faza potwierdzania TLS zakończona
 2009-09-26, 13:48:56: FETCH - Połączono z serwerem POP3
 2009-09-26, 13:48:56: FETCH - Dostęp autoryzowany (zwykły)
 2009-09-26, 13:48:56: FETCH - Listów w skrzynce: 0, nowych: 0
 2009-09-26, 13:48:56: FETCH - Połączenie zakończone - odebrano listów: 0

tak wygląda log z The Bat
kłopoty sie zaczęły około tygodnia temu

proponowana mi była zamiana na Thunderbirda - ale ja jestem uparty jak muł i nie zmienie na coś innego - przyzwyczaiłem się do  The Bat i nigdy (sic!) nie miałem z nim problemów, a jeżeli już to zawsze jak coś sam skopałem

dziękuję za odpowiedź jakąkolwiek

32 Odpowiedź przez lazik

  • lazik
  • Administrator
  • Nieaktywny
  • Zarejestrowany: 2005-06-27
  • Posty: 1,350

Odp: Inny problem z certyfikatem

Błąd fazy potwierdzania TLS: Nieważny certyfikat serwera (Nie znaleziono wydawcy tego ciągu certyfikatów).

Czyli nie masz pełnego drzewa certyfikatów w książce adresowej. Możesz użyć implementacji Microsoft i zobaczyć czy zadziała.

33 Odpowiedź przez TejGo

  • TejGo
  • nowicjusz
  • Nieaktywny
  • Zarejestrowany: 2009-09-26
  • Posty: 5

Odp: Inny problem z certyfikatem

próbowałem wszystkich sposobów znajdujących się na tym forum
nmawet tego by wypisać swój własny certyfikat i próbowac go zaimpletować
nic to nie dało ...

34 Odpowiedź przez lazik

  • lazik
  • Administrator
  • Nieaktywny
  • Zarejestrowany: 2005-06-27
  • Posty: 1,350

Odp: Inny problem z certyfikatem

Msz certyfikat wystawcy w bazie RootCA? Chodzi o ten podmiot:
Wystawca: US, UT, Salt Lake City, The USERTRUST Network, http://www.usertrust.com, UTN-USERFirst-Hardware.

Jesli tak to wrzuć screeny z drzewka.

35 Odpowiedź przez lazik

  • lazik
  • Administrator
  • Nieaktywny
  • Zarejestrowany: 2005-06-27
  • Posty: 1,350

Odp: Inny problem z certyfikatem

Obrazkowo:
http://img10.imageshack.us/img10/2822/cert1v.png
http://img7.imageshack.us/img7/4292/cert2.png
http://img17.imageshack.us/img17/7484/cert3.png
http://img25.imageshack.us/img25/4088/cert4.png
http://img24.imageshack.us/img24/4185/cert5.png

Tak to powinno wyglądać. Dla niższego certyfikatu w ścieżce certyfikacji powinny być widoczne inne certyfikaty, które także powinny być w książce adresowej.

36 Odpowiedź przez TejGo (edytowany przez TejGo 2009-10-02 22:30:00)

  • TejGo
  • nowicjusz
  • Nieaktywny
  • Zarejestrowany: 2009-09-26
  • Posty: 5

Odp: Inny problem z certyfikatem

Witam ponownie
zrobiłem jak kazano - czyli sprawdziłem certyfikaty
screeny oto tutaj przedstawiam :

http://www.fotosik.pl/pokaz_obrazek/621 … 2b2c7.html

http://www.fotosik.pl/pokaz_obrazek/7a3 … 0d7a7.html

http://www.fotosik.pl/pokaz_obrazek/910 … 8851f.html

http://www.fotosik.pl/pokaz_obrazek/0a2 … 3dd9d.html

http://www.fotosik.pl/pokaz_obrazek/46b … 11c0e.html

http://www.fotosik.pl/pokaz_obrazek/8b7 … ae3d6.html

w między czasie oto co uczyniłem :
z racji tego ze system już zaczął szwankować, zarchiwizowałem wszystkie pliki i dokumenty i sformatowałem twardy dysk
usunięte partycje, ponowny rozdział na partycje, wgranie programów - czyli porządek całkowity
na próbe wrzuciłem trial The Bat 4.2.9 PRO pl
i wyżej wymienionych problemów nie ma, poprawnie rozpoznaje certyfikaty, żadnych problemów z połączeniem
i co zrobiłem - wziąłem i skopiowałem wszystkie certyfikaty, wyinstalowałem, zainstalowałem mojego 3.9 PRO, wgrałem kopie zapasową, zamknąłem i skopiowane pliki z RootCA, IntermCA, LDAP#1-3 przerzuciłem do katalogu głównego
rezultat  ... ciągle to samo
ręce opadają
już nie wiem co robić, kupowanie tylko po to by działało jest .. w moim zdaniu cokolwiek nielogiczne

Dziekuje za pomoc, przepraszam za zawracanie głowy - pewnie jest to jakiś czeski błąd, którego mój umysł po prostu nie widzi

37 Odpowiedź przez lazik

  • lazik
  • Administrator
  • Nieaktywny
  • Zarejestrowany: 2005-06-27
  • Posty: 1,350

Odp: Inny problem z certyfikatem

To nie te certyfikaty. Przeczytaj dokładnie logi. Błędna jest ścieżka certyfikacji dla lh.pl.

38 Odpowiedź przez TejGo

  • TejGo
  • nowicjusz
  • Nieaktywny
  • Zarejestrowany: 2009-09-26
  • Posty: 5

Odp: Inny problem z certyfikatem

Witam
a skąd wiadomo że to nie te certyfikaty ?? przepraszam ??
czy znasz zawartość mojego komputera ??
ja znam - robie to o co mnie poproszono i mi się mówi że to nie te certifikaty
to w takim razie dlaczego ten log 

 2009-10-03, 15:50:30: FETCH - Odbiór poczty
 2009-10-03, 15:50:31: FETCH - Inicjacja fazy potwierdzania TLS
>2009-10-03, 15:50:31: FETCH - Nr certyfikatu: EEED1B97E3DF57EE24EE191CA7CA269C, algorytm: RSA (2048 bitów), ważny od 08 maj 2009 do 08 maj 2010, dla 2 węzłów: *.lh.pl, lh.pl.
>2009-10-03, 15:50:31: FETCH - Właściciel: PL, 60-453, WLKP, Poznan, Malborska 8, Light Hosting Marek Panek, LH, Hosted by Light Hosting Marek Panek, Comodo PremiumSSL Wildcard, *.lh.pl.
>2009-10-03, 15:50:31: FETCH - Wystawca: US, UT, Salt Lake City, The USERTRUST Network, http://www.usertrust.com, UTN-USERFirst-Hardware.
!2009-10-03, 15:50:31: FETCH - Błąd fazy potwierdzania TLS: Nieważny certyfikat serwera (Nie znaleziono wydawcy tego ciągu certyfikatów).

to jest USERTRUST czy też jakiś inny którego nie znam ??
w The Bat tkwi błąd - prosze o rozwiązanie tego błedu, gdyż wszelkie znane mi sposoby i możliwości znalezione na wszelkich forach internetowych nie odnoszą skutku - mówi mi sie że :

To nie te certyfikaty

- to jakie mają być ?? skąd ??
zaczyna mi to wszystko pompować ciśnienie, gdyż poczta całej rodziny jest oparta na tym serwerze i The Bat odbiera pocztę  nie tylko moją ...

39 Odpowiedź przez lazik

  • lazik
  • Administrator
  • Nieaktywny
  • Zarejestrowany: 2005-06-27
  • Posty: 1,350

Odp: Inny problem z certyfikatem

Dlaczego nie te? Podałeś certyfikaty RSA Data Security, Inc. Secure Server Certification Authority a jedynym RSA jakie masz w logu jest akurat tylko algorytm.

Odszukaj certyfikatu o numerze EEED1B97E3DF57EE24EE191CA7CA269C. Numer seryjny znajdziesz w podglądzie certyfikatu w zakładce SZCZEGÓŁY.

Inna sprawa, że dostawca twojego konta w dniu dzisiejszym zmienił/ wygenerował nowy certyfikat - zapewne stary stracił swoją ważność. Nowy za to wygenerowali sami przez siebie - mało wiarygodna praktyka jak na firmę świadczącą usługi komercyjnie.

Tutaj screeny z właściwym certyfikatem jaki powinieneś mieć:
http://img2.imageshack.us/img2/63/cert1a.png
http://img297.imageshack.us/img297/295/cert1b.png
http://img183.imageshack.us/img183/8607/cert1c.png

Mam nadzieję, że to wystarczy by spuścić troszeczkę z tonu?

40 Odpowiedź przez TejGo

  • TejGo
  • nowicjusz
  • Nieaktywny
  • Zarejestrowany: 2009-09-26
  • Posty: 5

Odp: Inny problem z certyfikatem

Witam
przepraszam, ale jęki mojej córki wściekłej na The Bat dość mi dzisiaj wypompowały nerwy ...
po za tym zaexperymentowałem jak tutaj pokazałeś - wpis jest już w książce adresowej - działa jak powinno

wreszcie - ale tez pytanie na jak długo

Pozdrawiam