Autodiscover в MS Outlook 2019 как применить ошибку сертификата?

Question

[Вася Пупкин]

Есть клиент MS Outlook 2019, когда я цепляю туда почтовый ящик через autodiscover то выдается ошибка сертификата, но проблема в том, что если на версия 2013-2016 эта ошибка выдается в варианте Да Нет Просмотреть - я нажимаю Да и загрузка идет дальше. То на этой версии нет таких кнопок, есть только просмотр (см. ниже). Я смотрю на сертификат, нажимаю ОК и все, учетка дальше не идет. Как мне сделать возможность одобрения этого сертификата?

Вариант с реестром и ShowCertErrors не подходит, т.к. если ее отключить, то подключение учетки не произойдет, поскольку он будет игнорировать защищенное соединение и пытаться подключиться по не безопасному, которое отключено. Другими словами этот ключ реестра можно включит только тогда, когда учетка уже подключена локально в клиенте, тогда она убирает это сообщение.

Comments

[CityCat4]

Хорошо, что M$ от нас уходит и этой ипотни с сертификатами скоро будет в два раза меньше...

[Вася Пупкин]

CityCat4, Это да)) Слава богу будет прекрасный РуПост, в котором нет сервиса для бекапов и чтобы их сделать нужно будет делать 200 бекапов в каждом ящике руками. Или лазить по 7+ папкам с логами, через ssh в неструктурируемых плохочитаемых файлах, потому что нет единого места хранения для всех служб от которых зависит работа РуПост

[CityCat4]

Вася Пупкин, Чет ничего не понял, какой-такой РуПост? Где пост? Или "пост" - это состояние? Ну да, сейчас идет Великий Пост, но я не думаю, что это имеет сюда какое-то отношение...

M$ уходит, и хотя на самом деле это более грустно, чем весело, оутлука больше не будет. А значит будет ручная подгрузка сертификатов в хранилище TB (которое конечно же ни разу не альтерантива Оутлуку, но что есть - то есть).

А эксч на почтовом сервере как работал, так и будет работать (если не помрет, конечно). А если помрет - всегда есть dovecot иже с ним.

[Вася Пупкин]

CityCat4, RuPost от АстраЛинукс

[CityCat4]

Вася Пупкин, Блин, сегодня какой-то день чудесных открытий! Насчет сервера - это скорее всего sendmail/postfix с натянутой поверх веб-мордой, но если там даже клиент заработает - это уже будет достойно внимания, просто потому что почтовых клиентов на рынке - х.. да маленько.

Answer 1

[Роман Безруков]

Правильно это решается точно не на клиенте.
Пинайте админов - это может быть кривой серт (не хватает записей в SAN, отсутствует корневой серт СА в доверенных и т.д.), неправильные настройки DNS, неправильные настройки сетевого оборудования/сервисов, через которые опубликован Exchange

Comments

[Вася Пупкин]

Я знаю что серт не правильный и там быстро эту проблему не решить. Вопрос не в правильности серта, вопрос в том, как проигнорировать эту ошибку. В других версиях это можно сделать, в этой нет.

[Роман Безруков]

Вася Пупкин, не уверен, что поможет:

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\HTTP]
"FailAllCertificateErrors"=dword:00000001

еще, как вариант, можно подключаться через IMAP/SMTP или OWA...

P.S. разбирайтесь с сертификатом - имхо, это самый правильный вариант

[Вася Пупкин]

Роман Безруков, Не поможет, спасибо, все ветки реестров проверил.
Как я уже сказал - это вопрос не недели процесс запущен, а работа нужна сейчас.

[Роман Безруков]

Вася Пупкин,

а работа нужна сейчас

выпустите wildcard-серт от Let's Encrypt - займет минут 15 времени, срок действия 90 дней...за это время можно слона купить :)

через IMAP/SMTP или OWA пробовали подключаться?

[Вася Пупкин]

Роман Безруков, Да, щас работает на IMAP, пока пробую варианты как заигнорить ошибку.
По вилдкарду и прочему спасибо, как уже сказал, проблема решается, но не быстро.

Answer 2

[MVV]

Если нужно прямо здесь и сейчас, есть костыль (или, как это называется в ITSM - "обходное решение").
Но правильнее IMHO таки не прикостыливать, а, как написал выше Роман Безруков , попинать админов с целью сделать все по уму ( в ITSM это называется "струтукрное решение").

Comments

[Вася Пупкин]

Спасибо, но это не то. У меня не ошибка подключения сервера. У меня в сертификате отличается имя домена на которое он выдан, сами адреса корректны. Эту ветку реестра я так же пробовал, спасибо.
Знаю что это костыль, но я уже сказал. Решение будет, но требуется время, много времени. А костыль нужен сейчас. Потом само собой все исправится.
Щас нужна возможность пропустить эту ошибку, а ее в новых версия офиса убрали почему-то.

[Роман Безруков]

Вася Пупкин,

ее в новых версия офиса убрали почему-то

Б - безопасность :)