Zimbra - erro de certificado no Outlook
Dica publicada em Linux / Correio Eletrônico
Zimbra - erro de certificado no Outlook
Depois de muito tentar, sem sucesso, adicionar o certificado do Servidor Zimbra permanentemente no Outlook, apliquei esta dica para evitar a mensagem chata de erro de certificado ao abrir este cliente de e-mails.
Segue o código abaixo para gerar um 'Root Certificate' para o Windows e navegadores em geral.
No Linux (Zimbra), digite como 'root':
# openssl x509 -in /opt/zimbra/ssl/zimbra/ca/ca.pem -outform DER -out ca.der
Copie este certificado 'ca.der' para um compartilhamento ou pendrive, e siga os passos a seguir:
No Windows digite, no 'Iniciar' --> executar (ou windows+r): mmc.exe. Ao abrir o console, selecione a opção 'Arquivo', e em seguida adicionar ou remover 'snap-in'.
Selecione 'Certificado' na lista que abrirá: 'Computador Local' --> 'Conta de Computador' --> OK.
Expandir a pasta 'Autoridades de certificados confiáveis / certificados', clique com o botão direito do mouse em cima de 'Certificados' e selecione todas as 'tarefas / importar'. Após, selecione o arquivo 'ca.der'.
- Caso tenha dificuldade: http:// technet.microsoft.com/pt-br/library/cc780916(WS.10).aspx
- Via GPO (Active directory): http:// technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx
Obs.: O certificado deve conter o nome do domínio em "Nome alternativo do assunto". Ex.: 'mail.seudominio.com.br', 'webmail.seudominio.com.br', etc.
E no Outlook, as configurações de conta devem constar estes 'Subject alternative names' no endereço do Servidor.
Previamente publicado em:
Segue o código abaixo para gerar um 'Root Certificate' para o Windows e navegadores em geral.
No Linux (Zimbra), digite como 'root':
# openssl x509 -in /opt/zimbra/ssl/zimbra/ca/ca.pem -outform DER -out ca.der
Copie este certificado 'ca.der' para um compartilhamento ou pendrive, e siga os passos a seguir:
No Windows digite, no 'Iniciar' --> executar (ou windows+r): mmc.exe. Ao abrir o console, selecione a opção 'Arquivo', e em seguida adicionar ou remover 'snap-in'.
Selecione 'Certificado' na lista que abrirá: 'Computador Local' --> 'Conta de Computador' --> OK.
Expandir a pasta 'Autoridades de certificados confiáveis / certificados', clique com o botão direito do mouse em cima de 'Certificados' e selecione todas as 'tarefas / importar'. Após, selecione o arquivo 'ca.der'.
- Caso tenha dificuldade: http:// technet.microsoft.com/pt-br/library/cc780916(WS.10).aspx
- Via GPO (Active directory): http:// technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx
Obs.: O certificado deve conter o nome do domínio em "Nome alternativo do assunto". Ex.: 'mail.seudominio.com.br', 'webmail.seudominio.com.br', etc.
E no Outlook, as configurações de conta devem constar estes 'Subject alternative names' no endereço do Servidor.
Previamente publicado em:
Segui todos os passos aqui mas a mensagem persiste ao abrir o Oulook.
Valeu.