Ошибка в TheBat при соединении с почтой, созданной ISP manager?

Question

[foxse]

Здравствуйте
Есть VDS, ISP manager, Centos 7.
Установил триальный RapidSSL сертификат на домен.
Проверен на работоспособность разными онлайн сервисами. OK.

Установлены Сервер SMTP (MTA) Exim, Dovecot (POP3/IMAP).
Захожу в почту через https://сайт.ру/roundcube/ нормально, отправляю-принимаю письма.
TheBat подключается только через незащищенное соединение. В других вариантах ошибки (см. картинки).

Защищенные порты были первоначально были закрыты.

Бат сообщает (текст оригинальный, за искл. mail.мойдомен.ru) :
08.01.2017, 16:23:30: FETCH - Получение новой почты
08.01.2017, 16:23:30: FETCH - Подключение к POP3-серверу mail.мойдомен.ru через порт 995
08.01.2017, 16:23:30: FETCH - Начинаю приветствие TLS
>08.01.2017, 16:23:30: FETCH - Свойства сертификата: 00F0A4D3776568876E, алгоритм: RSA (1024 бит), Действителен с: 18.11.2015 15:22:03, по: 17.11.2016 15:22:03, на хосты в кол-ве 1 шт.: imap.example.com.
>08.01.2017, 16:23:30: FETCH - Владелец: IMAP server, imap.example.com, [e-mail].
>08.01.2017, 16:23:30: FETCH - Поставщик: IMAP server, imap.example.com, [e-mail].
!08.01.2017, 16:23:30: FETCH - Приветствие TLS не завершено. Неверный сертификат сервера. Данный сертификат или один из сертификатов в цепочке недействителен по параметру времени.. Сертификат или цепочка сертификатов основываются на корневом сертификате, который отсустввует в списке доверенных сертификатов.

Был вписан триальный RapidSSL сертификат на домен сюда:


Судя по ошибке в Бате, он обращается совсем к другому сертификату.

Какая может быть причина, как исправить?

Answer 1

[malbaron]

А почему бы не написать авторам TheBat
У них есть русскоязычные разработчики.

Answer 2

[foxse]

Подобная проблема там обсуждалась и не была решена.
Я думаю, что здесь проблема в настройке сертификата именно на хостинге.

Answer 3

[Владимир Дубровин]

Если сертификат выписан на мойдомен.ru, его нельзя просто так взять и использовать на mail.мойдомен.ru, для этого необходимо добавить альтернатвное имя в сертификат или выпустить отдельный для mail.мойдомен.ru.

Настраивать сертификат в вашем случае надо в Dovecot (для POP3 и IMAP) и exim (для SMTP).

Comments

[foxse]

Спасибо за ответ. Тогда такой вопрос Comodo Positive SSL (или для начала Comodo Trial) будет поддерживать почтовый домен mail.мойдомен.ru ?

[Владимир Дубровин]

foxse: Comodo Positive SSL - однозначно да, Trial - не пробовал. С бесплатным StartSSL по-моему тоже проблем не было.

[foxse]

Владимир Дубровин: Спасибо за ответ.