Назад | Перейти на главную страницу

Мой сертификат, выданный StartSSL, не принимается моими клиентами

Сегодня я запросил у StartSSL новый сертификат сервера класса 1, и он отлично работает с Apache и Dovecot + (Thunderbird / Outlook / OpenXChange), но когда я пытаюсь подключиться к почтовому серверу с помощью клиента Apple (Mac / iPhone), Я получаю сообщение об ошибке SSL.

Я приковал

в этом порядке и использовал полученный файл как ssl_cert в dovecot. Единственные две другие настройки SSL, которые у меня есть: ssl=required и ssl_key = </path

Кто-нибудь имел эту проблему раньше и придумал решение?

Ваша проблема - ваш CA: StartSSL.

Их сертификаты - не что иное, как трата электронов с этого года, потому что Apple, Google и Mozilla больше не доверяют им из коробки, и другие наверняка последуют за ними.

https://linustechtips.com/main/topic/688200-apple-google-and-mozilla-disavow-wosign-and-startcom-certificates/