Zertifikatskette verarbeitet, jedoch in Outlook Express von XP beendet

461
LWC

Ich kenne jemanden mit Windows XP (SP3), der plötzlich keine Nachrichten mehr in Google Mail über Outlook Express senden kann, ohne die folgende Nachricht mit "Ja" zu beantworten:

enter image description here

Es ist kein Problem, Nachrichten zu empfangen (über IMAP), sondern nur zu senden. Alles wird gemäß https://support.google.com/mail/answer/7126229 definiert

Irgendeine Idee, wie man das beheben kann? Möglicherweise eine nicht unterstützte Methode zum Aktualisieren der Stammzertifikate von XP?

0
Einige Google-Eigenschaften haben kürzlich unter Google IA 3 (statt unter 2), das sich unter einer GlobalSign-Wurzel befindet (anstelle von GeoTrust mit optionaler Bridge zu Equifax), Zertifikate ausgewählt, und das einzige XP-System, das ich noch habe, hat diese bestimmte GlobalSign-Wurzel nicht. Aber die Maschinen _I_ get für imap & smtp.gmail.com = 209.85.232.109 und 173.194.68.108 tun dies nicht, noch die sslshoper.com/ssl-checker = 173.194.205.109 und 74.125.29.108. OTOH Wenn dies das Problem für "jemand" ist, wird das Hinzufügen eines Stammes zu XP certstore / TrustedRoots sicherlich unterstützt. ... dave_thompson_085 vor 7 Jahren 0
... Wenn Sie oder sie sich mit `openssl s_client` oder java` keytool -printcert -sslserver` vom betroffenen Standort (ISP) aus verbinden können, können Sie genau sehen, welche Zertifizierungskette Sie erhalten. Mit "s_client" können Sie SNI ausschließen, wie ich glaube, XP Schannel immer (einschließlich OE), falls dies wichtig ist. OTOH Ich glaube nicht, dass der Shining Light-Build von OpenSSL immer noch XP unterstützt, da es 2 Jahre nach EOL ist. Daher müssen Sie möglicherweise ein anderes finden (oder möglicherweise Ihr eigenes bauen). dave_thompson_085 vor 7 Jahren 0

0 Antworten auf die Frage