Невідомий сертифікат СА

Невідомий сертифікат

Помилка The Bat! "Невідомий сертифікат CA ":

Це з'єднання не може бути секретним. Будь ласка, зв'яжіться з адміністратором сервера.

. виникає у випадку, коли The Bat! не має потрібного SSL-сертифіката під час отримання пошти.

Це може виникати в різних ситуаціях і причина в тому, що на відміну від більшості програм, які використовують Windows-сховище сертифікатів, The Bat! - Своє. І якщо за якоюсь якась програма додасть важливий сертифікат "стандартним" методом (лише у Windows-сховищі), то The Bat! про це не дізнається та орієнтуючись на власне - видасть помилку "Невідомий сертифікат СА ".

RootCA.ABD та TheBat.ABD

Найпростіший спосіб спробувати подолати помилку "Невідомий сертифікат CA " - просто видалити сховище сертифікатів The Bat! , щоб він під час наступного завантаження зробив нове. Файли "RootCA.ABD" і "TheBat.ABD" знаходяться в основному каталозі The Bat!, який можна дізнатися натиснувши / подивившись "Властивості - Налаштування - Система - Поштовий каталог".

Привітання TLS не завершено. Недійсний сертифікат сервера (Постачальник ланцюжка цього S/MIME сертифіката не знайдено)

Перший спосіб може не допомогти і ви отримаєте ту ж помилку "Невідомий сертифікат СА ", а в журналі роботи поштової скриньки буде щось на кшталт:

Головне тут для нас:

Постачальник:generated by avast! antivirus for SSL scanning, avast! Mail Scanner, avast! Mail Scanner Root.

Зокрема, така проблема, коли "постачальник сертифіката невідомий" (у нашому випадку - "avast! Mail Scanner Root ") виходить у тих, хто використовує Avast версій8 і новіший, де він навчився перевіряти пошту на SSL-шифрованих з'єднаннях, а The Bat! про це (і про Avast) не в курсі.

Для виправлення необхідно додати сертифікат видавця (issuer) "avast! Mail Scanner Root " довірені кореневі сертифікати The Bat!, т.к. сам Аваст його додав у довірені (trusted) лише в Windows-сховище сертифікатів, а, як писалося вище, The Bat! воно своє. Для цього виконуємо команду "certmgr.msc", знаходимо та експортуємо "avast! Mail Scanner Root " з "Довірені кореневі центри сертифікації", або просто беремо тут нижче прикріплений файл (це і є сертифікат Аваст).

Після цього імпортуємо цей сертифікат у потрібний ящик. Для цього доведеться виконати довгу і неочевидну послідовність дій (привіт взебатописачам!):

1. Додати сам сертифікат: Скринька - Властивості поштової скриньки - Загальні відомості - Сертифікати - Імпортувати - вибираємо потрібний сертифікат (наприклад, avast!MailScannerRoot.cer)

2. Додати доданий сертифікат у довірені (див. картинку): Переглянути - Шлях сертифікації - Додати до довірених

Невідомий

Після цього помилка "Невідомий сертифікат CA " точно зникне. Не назавжди – до наступного оновлення Windows, The Bat! , антивірусу або ще чогось.