Ошибка отправления сообщения вы получили недействительный сертификат

: August 18 2012, 22:38

Category:

Наука
Cancel

Это что вообще? Кто знает?

При соединении с mail.yandex.ru произошла ошибка.

Вы получили недействительный сертификат. Обратитесь к администратору сервера или отправьте сообщение по электронной почте тому, от кого вы получили этот сертификат, и сообщите следующую информацию:

Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером.

(Код ошибки: sec_error_reused_issuer_and_serial)

Источник

Форум —
Desktop

thunderbird

0

1

Ошибка отправления сообщения.
К сертификату нет доверия, так как он является самоподписанным.
Конфигурация, относящаяся к smtp.ivrossi.su, должна быть исправлена.

Как то проблема совсем не гуглится, может кто знает как убрать? Сертификат в исключения добавлен.

Ссылка

←	Kubuntu, свежие кеды не приходят! Backports есть!

Как в Arch установить Arcolinux Tweak Tool ?

→

Добавить сертификат этого самозванного центра сертификации в качестве корневого. Это если очень нужен именно самоподписанный сертификат, что само по себе сомнительно. По хорошему нужен нормальный сертификат.

altwazar ★★★

(18.10.20 16:27:33 MSK)

Показать ответ
Ссылка

Тебе надо что то типа –no-check-certificate используется для wget , но думаю что он может быть задействован там где нужно обойти

anonymous

(18.10.20 16:34:37 MSK)

Ссылка

Ответ на:

комментарий
от altwazar 18.10.20 16:27:33 MSK

просто отключил шифрование при подключении к SMTP, для важных сообщений есть VipNet Деловая почта

~~Shulman~~

☆

(18.10.20 17:32:46 MSK)

Последнее исправление: Shulman 18.10.20 17:35:18 MSK
(всего

исправлений: 1)

Ссылка

Вопрос не совсем по теме: в последней версии они Календарь что ли гвоздями прибили? Совсем охренела Mozilla

Gonzo ★★★★★

(22.10.20 11:34:08 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Kubuntu, свежие кеды не приходят! Backports есть!

Desktop

Как в Arch установить Arcolinux Tweak Tool ?

→

Сейчас на главной

Новости

Публикации

Пульт управления вещь повседневная, но далеко
не все они удобны. Аэромышь G10S способна заменить многие из них для выполнения
наиболее часто требуемых функций. Пульт имеет 17 кнопок, в нем есть…

Только недавно в бета версии фотошоп добавили инструмент «генеративная заливка», позволяющий посредством AI добавить на изображение дополнительные объекты, в том числе расширять границы…

Если последние пару лет вы хоть немного интересовались развитием технологий, то наверняка уже слышали о таком революционном инструменте на основе нейронных сетей, как ChatGPT. Инструмент вне…

Муравьи — милые маленькие создания, живущие в лесу и строящие свои муравейники, кажутся весьма безобидными и очень полезными. Но когда они решают поселиться вместе с нами, то отношение…

Приветствую! Ugreen недавно представила новинку,
комбинирующую в себе зарядное устройство, при этом не будет занимать
дополнительное место в розетке. Я очень давно хотел себе подобное решение,…

К смартфонам Realme, как и к самой компании, я отношусь с уважением: далеко не каждый способен за пару лет стать брендом мирового уровня и нарастить продажи на 800% без изначально низкой базы….

Источник

DAN
Автор темы
Не в сети

20 авг 2021 07:13 #19018
от DAN

Захожу в СУФД через Континент, выбираю личный сертификат, а дальше появляется сообщение

«При соединении с *****.sufd.budget.gov.ru произошла ошибка. Вы получили недействительный сертификат. Обратитесь к администратору сервера или отправьте сообщение по электронной почте тому, от кого вы получили этот сертификат, и сообщите следующую информацию: Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL»

Получается зайти только если убрать s из https

Версия Mozilla 63.0.3

Через IE заходит без проблем

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

FarWinter
Не в сети

20 авг 2021 08:13 — 20 авг 2021 08:16 #19019
от FarWinter

DAN пишет: Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL»

Посмотрите, аналогичная ошибка была при входе в ЭБ через мозиллу

Ошибка при установлении защищённого соединения
При соединении с lk2012.budget.gov.ru произошла ошибка. Вы получили недействительный сертификат. Обратитесь к администратору сервера или отправьте сообщение по электронной почте тому, от кого вы получили этот сертификат, и сообщите следующую информацию: Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL

Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ
Ссылка на сообщение sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14064

3. Не заходит в лк ЭБ lk2012.budget.gov.ru

3.1 В Мозилле — Ошибка при установлении защищённого соединения, при подк.через https для импорта нового

Решение:
Настройки — Дополнительные — Сертификаты
[ Просмотр сертификатов ]
Вкладка — Серверы

Найти lk2012.budget.gov.ru:443 и удалить.

Спасибо сказали: DAN

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin
Не в сети

20 авг 2021 08:20 — 20 авг 2021 09:33 #19020
от Gvinpin

DAN пишет: Захожу в СУФД через Континент… Получается зайти только если убрать s из https
Версия Mozilla 63.0.3

По протоколу https — вход БЕЗ использования Континента и только для браузеров, поддерживающих ГОСТ-шифрование (IE поддерживает, Mozilla — нет).
Через Континент вход только по протоколу http. Так что у вас все правильно, если хотите использовать Mozill’у, то заходите через Континент по http, как вы и сделали (или попробуйте воспользоваться советом выше).

______________________________
∞

Спасибо сказали: DAN

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex67
Не в сети

20 авг 2021 08:25 #19021
от Alex67

DAN пишет: Захожу в СУФД через Континент, выбираю личный сертификат, а дальше появляется сообщение
Получается зайти только если убрать s из https

Всё смешали в кучу.
Если https то ИЕ или хромиум ГОСТ и никакой ТЛС не нужен совсем
Если http то мозила и континент тлс

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Спасибо сказали: DAN

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

FarWinter
Не в сети

20 авг 2021 08:25 #19022
от FarWinter

DAN пишет: Захожу в СУФД через Континент, выбираю личный сертификат,

Получается зайти только если убрать s из https

Версия Mozilla 63.0.3

Через IE заходит без проблем

С помощью

IE11

или

Chromium GOST

по https ссылке можно заходить без Континент-TLS в СУФД

Спасибо сказали: DAN

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

DAN
Автор темы
Не в сети

20 авг 2021 09:31 #19023
от DAN

Поясню.
Я человек новый в организации, пока вникаю.
Есть задача «Перейти с Континент-АП на Континент TLS».
Люди привыкли работать в СУФД через Mozilla.
Хотелось бы настроить всё максимально «похоже».
И смущает «Незащищенное соединение» через http

Спасибо всем за советы. Буду пробовать.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex67
Не в сети

20 авг 2021 09:52 — 20 авг 2021 15:22 #19024
от Alex67

DAN пишет: Есть задача «Перейти с Континент-АП на Континент TLS».
Люди привыкли работать в СУФД через Mozilla.
Хотелось бы настроить всё максимально «похоже».

Системный администратор должен всё настраивать с точки зрения удобства последующего обслуживания.
Любая лишняя прокладка (континент тлс) лишний геморрой впоследствии.
Так что хромиум гост в руки — и вперёд.
Как привыкли так и отвыкнут.
А если поменяешь его стандартную иконку на «лису» и скажешь всем что это новая версия мозилы будешь и вовсе

красавчик

красавица

з.ы. Внезапно выяснилось, что топикстартер девушка…

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Спасибо сказали: ranger

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

FarWinter
Не в сети

20 авг 2021 11:16 — 20 авг 2021 11:20 #19025
от FarWinter

DAN пишет: И смущает «Незащищенное соединение» через http

По факту, когда заходите по http ссылке и используете Континент-TLS, то соединение защищенное,
если в настройках Континент-TLS вы добавили в Соединения
ресурс

ufk<Код УФК>.sufd.budget.gov.ru

Континент-TLS — создаёт защищённое соединение

Только зачем он нужен, если можно обойтись без него, заходить по https ссылке, браузером понимающим ГОСТовские алгоритмы шифрования.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

DAN
Автор темы
Не в сети

20 авг 2021 13:56 #19030
от DAN

На официальном сайте казначейства области обозначен переход с Континент АП на Континент TLS.
Дана ссылка для входа в СУФД Портал через Континент-TLS: https://
В мозиле перехожу по этой ссылке. Естественно, ничего не происходит. Сохраняю ссылку в закладки, убрав s. При повторном переходе из закладок добавляется эта буква :evil: Только дважды её удалив удается зайти в СУФД. Тот ещё геморрой при ежедневном использовании.

В настройках Континент-TLS в Соединения ресурс ufk<Код УФК>.sufd.budget.gov.ru добавлен

В инструкции по подключению клиентов СУФД на работу через Континент TLS про хромиум гост ни слова

Может быть, я немного тупенькая, но тут я чего-то не понимаю….. Либо tls и http, либо https и ничего???

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex67
Не в сети

20 авг 2021 15:30 — 20 авг 2021 15:33 #19031
от Alex67

DAN пишет: Может быть, я немного тупенькая, но тут я чего-то не понимаю….. Либо tls и http, либо https и ничего???

Да, вы правильно не понимаете.

И можно будет приступать к чтению по ссылкам в сообщении FarWinter

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Спасибо сказали: ranger, a1981

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex_04
Не в сети
ТОФК

20 авг 2021 16:32 — 20 авг 2021 16:39 #19032
от Alex_04

DAN пишет: На официальном сайте казначейства области обозначен переход с Континент АП на Континент TLS.

Такова необходимость, спущенная с самого верху. Поэтому всем необходимо отчитаться о смене одного геморроя на другой.

В инструкции по подключению клиентов СУФД на работу через Континент TLS про хромиум гост ни слова.

Возможно потому, что хром-гост видимо еще не включен в официальный список «отечественного» ПО, разрешенного к употреблению.

В мозиле … Тот ещё геморрой при ежедневном использовании.

Геморрой в квадрате: Мозила, не поддерживающая отечественное ГОСТ-шифрование, + ТЛС-клиент = вывих мозга.
Поэтому плававшие люди Вам и советуют менее мазохистские варианты: Хромиум-Гост без ТЛС-клиента, или уж на худой конец IE11 с/без ТЛС-клиента (по желанию/возможности/необходимости).
Выбирайте из 2-х зол наименьшее: или 1 раз всем настроить и привыкнуть к новому браузеру (привыкнут — куда деваться с подводной лодки), или продолжать и дальше радоваться тому, что есть сейчас.

«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)

Спасибо сказали: ranger

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

#1

Max_NV

Newbie

Posters
60 Сообщений:

Отправлено 27 Апрель 2021 — 15:11

Здравствуйте!

Добавил в почтовый клиент сертификат SpIDer Gate Trusted Root Certificate.

При отправке почты выдаётся ошибка:

«Ошибка отправления сообщения.

Издатель сертификата узла не распознан.

Конфигурация, относящаяся к mail.mysite.ru, должна быть исправлена»

В сертификате выдаётся:

SpIDer Gate Untrusted Root Certificate

Наверх

#2

Vladislav Obrazcov

Vladislav Obrazcov

Advanced Member

Members
528 Сообщений:

Отправлено 27 Апрель 2021 — 17:21

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

Наверх

#3

basid

basid

Guru

Posters
4 404 Сообщений:

Отправлено 28 Апрель 2021 — 07:09

SpIDer Gate Untrusted Root Certificate

Это означает наличие проблем у «исходного» сертификата сервера: сроки действия, например. Или это самовыданный сертификат, доверять которому никто не обязан.

Наверх

#4

Max_NV

Max_NV

Newbie

Posters
60 Сообщений:

Отправлено 28 Апрель 2021 — 08:47

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

Сертификат DrWeb:

Не действителен до: 2021-04-20

Не действителен после: 2031-04-18

Мой сертификат не просроченный. Сгенерирован на reg.ru. Тип «Существующий».

При проверке входящей почты Thunderbird не выдаёт ошибку сертификата.

Наверх

#5

basid

basid

Guru

Posters
4 404 Сообщений:

Отправлено 28 Апрель 2021 — 10:11

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

Наверх

#6

Max_NV

Max_NV

Newbie

Posters
60 Сообщений:

Отправлено 28 Апрель 2021 — 18:58

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

На год.

Проверка SSL со следующего сайта выдаёт правильный результат текущего сертификата:

https://www.sslshopper.com/ssl-checker.html#hostname=mail.nordvegan.ru

Сертификат в Thunderbird удаётся посмотреть только когда выдаётся ошибка подозрения к сертификату. При отключенной проверке сетевого трафика в Dr.Web, сообщения отправляются и принимаются без недоверия к сертификату.

Раньше случайно добавил подозрительный сертификат в доверенные, но почта через него не отправлялась.

Наверх

#7

basid

basid

Guru

Posters
4 404 Сообщений:

Отправлено 28 Апрель 2021 — 20:07

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Сообщение было изменено basid: 28 Апрель 2021 — 20:09

Наверх

#8

Max_NV

Max_NV

Newbie

Posters
60 Сообщений:

Отправлено 30 Апрель 2021 — 12:56

У вас есть:
Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3
Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Пробовал сохранить сертификат на компьютер в текстовый файл .pam и добавить в Thunderbird. Не добавляется.

Наверх

Источник

Это что вообще? Кто знает?

Похожие темы

Сейчас на главной

Новости

Публикации

#1

#2

Vladislav Obrazcov

#3

basid

#4

Max_NV

#5

basid

#6

Max_NV

#7

basid

#8

Max_NV

Возможно, вам также будет интересно:

Это что вообще? Кто знает?

Похожие темы

Сейчас на главной

Новости

Публикации

#1 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #1" />

#4 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #4" /> Max_NV

#5 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #5" /> basid

#6 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #6" /> Max_NV

#7 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #7" /> basid

#8 <img decoding="async" src="https://forum.drweb.com/public/style_images/master_3_/icon_share.png" title="Что делать если в SMTP не доверенный сертификат?Ссылка на сообщение #8" /> Max_NV

Возможно, вам также будет интересно:

#1

#4

Max_NV

#5

basid

#6

Max_NV

#7

basid

#8

Max_NV