webmail website's security certificate

hvad er url'en?

Er det et certifikat du selv har udstedt ? Uanset skal addressen være præcis den samme som webmailen ligger på.

Jeg antager, at det er din browser som advarer dig.

Kilden er serverens certifikat, der sikrer at du og serveren kan kommunikerer sammen over https. Sagt på en anden måde, sikre certifikatet overfor dig, at serveren reelt er den, den udgiver sig for.

Der kan opstå problemer, hvis navnet på adressen og certifikatet ikke stemmer overens. F.eks.:
Din e-mail er snot@goo.dk. Serveren hedder altså goo.dk og dens hjemmeside er www.goo.dk. Webmailen, derimod, er webmail.goo.dk. Hvis certifikatet er udstedt til www.goo.dk, stemmer certifikatet altså ikke overens med webmail.goo.dk.
Hvis du har tillid til din webmail, så kig på certifikatet. Hvem er den udstedt til og hvilken adresse. Skyldes problemet som beskrevet overfor, kan du godt give tilladelse til det alligevel. :)

Hej
I kan prøve og se her

http_//mvhansen.dk/webmail

mvh

mvhansen

Netop som jeg forventede (I have a magic brain).

Certifikatet er udskrevet til "server.mvhansen.dk", men forsøger at blive brugt på "mail.mvhansen.dk".

En anden mulighed kan skyldes, at certifikat er udgivet af "localhost". Dvs. ikke f.eks. VeriSign eller andre vi stoler på. Jeg gætter på, at du selv har udstedt certifikatet. Det svarer lidt til, at du forsøger at komme ind i et land med et pas udstedt af "Nation of M. V. Hansen".
Man kan få prøve-certifikater fra VeriSign, hvis du vil spare nogle penge.

Der er to problemer.

1)Du skal lave et webcertifikat til mail.mvhansen.dk og ikke server.mvhansen.dk

2)Det er udstedt af din egen CA. Det vil sige at hvis folk ikke har rod certifikatet liggende vil de få denne fejl uanset. Alternativt kan man anvende en dyere løsning som f.eks. verisign til certifikater da versigns rod ca som standard ligger på windows klienter.

Sorry så ikke mrgumbles post.

Men godt supplement. :)

hej

hvordan laver man  en webcertifikat til mail.mvhansen.dk

mvh

mvhansen

Du kan købe det hos f.eks. verisign eller udstede det selv hvis du har adgang til en certifikat server i domænet.

Hver opmærksom på at sidst nævnte stadig vil give dig advarsel om ugydyldigt certifikat medmindre du ligger rod certifikatet på de klienter der skal bruge sitet.

Hej

jeg ved ikke hvem der skal have point af jer.
så jeg har delt dem, håber at det er rigtig gjort.

mvh

mvhansen