Serverul nu a furnizat un certificat rădăcină în sesiunea bat: ce să faci

"Liliacul!" - acesta este un program pentru sala de operatie sisteme Windows, conceput pentru a funcționa cu prin e-mailși scris în Delphi. Programul este relevant și se bucură în prezent de autoritate, ceea ce este bine meritat: mulți îl consideră cel mai sigur program client pentru lucrul cu e-mailul.

Ca orice produs asta software periodic „eșuează”: se întâmplă destul de des, dar în cele mai multe cazuri, vinovatul problemei nu este programul în sine, ci computerul pe care „The Bat!” instalat. În același timp, cea mai „populară” eroare este „Certificat CA invalid”, din cauza căruia este imposibilă conectarea la server liliacul.

Ce înseamnă eroarea „serverul nu a prezentat certificatul rădăcină în sesiunea bat”?

Din textul erorii reiese clar că „piedra de poticnire” a fost un anumit program sau proces, al cărui certificat nu este verificat sau este suspect (dacă spunem „ într-un limbaj simplu"). Uneori chiar reinstalare sistem de operare odată cu instalarea ulterioară a programului, nu corectează această situație (din metodele de depanare prezentate mai jos va fi clar de ce se întâmplă acest lucru).

Deci, dacă serverul a întrerupt conexiunea, liliacul poate ajuta:

1. Ștergerea bazei de date cu certificate vechi.

Pentru aceasta:

Sunteți interesat de fișierul „RootCA.ABD” sau (“EBD”) - acestea sunt depozite de certificate;

- după ștergerea certificatelor vechi, reporniți programul - va crea automat o nouă bază de date - verificați funcționalitatea software-ului;
- dacă ștergerea nu ajută, încercați să ștergeți fișierul „IntermCA.ABD”, acesta se află în același director de fișiere.

2. În plus, există o soluție care este destul de elegantă în simplitatea sa - care permite „Microsoft CryptoAPI”. În general, acesta este un set de funcții pentru lucrul cu operațiuni criptografice (cryptoprovider).

Deci, în program, deschideți fila „Proprietăți” „S/MIME și TLS”, iar în secțiunea „Implementarea certificatelor S/MIME și TLS”, verificați linia „Microsoft CryptoAPI”. Reporniți programul și confirmați acceptarea modificărilor.

Ce ar trebui să fac dacă este încă imposibil să mă conectez la serverul he bat?

3. Eroarea „the server liliac nu a prezentat certificatul rădăcină în sesiune” a apărut din cauza activității unui antivirus (de exemplu, „Avast”). Acest lucru este posibil deoarece antivirusul (în special Avast versiunea 8 și superioară) verifică corespondența pentru criptarea SSL și programul „The Bat!” nu pot recunoaște acest proces, iar certificatul „intră” în eroare.

Apare acest eșec din cauza faptului că depozitele de certificate ale programului și ale sistemului de operare sunt diferite, iar după instalarea (sau lansarea) unui anumit program necunoscut anterior de The Bat!, programul pur și simplu „refuză” să lucreze cu surse neverificate.

Soluția este să adăugați pur și simplu certificatul emitentului pe lista celor de încredere:

În primul rând, trebuie să „obțineți” acest certificat: pentru a face acest lucru, apăsați „Win + R” și introduceți comanda „certmgr.msc” - se va deschide serviciul „Certificate”;

- în secțiunea „De încredere”. certificate rădăcină„Găsiți cel în care apare „avast” în prima sau a doua coloană, apoi copiați-l (importați) pe desktop sau în orice alt folder;
- acum, în programul în sine, deschideți fila „Drawer” - „Properties” - „ Informații generale»;
- în fereastra care se deschide, parametrul de care aveți nevoie este a patra filă „Certificate”: faceți clic pe butonul „Import”, apoi selectați certificatul „Avast” salvat anterior din listă și faceți clic pe butonul „Adăugați la de încredere”.

Iată, de fapt, toate modalitățile de lucru pentru a rezolva această eroare. Merită să acordați o atenție deosebită metodei „2”: în cele mai multe cazuri, este cea care ajută la remediere eroare software cu mesajul „serverul nu a furnizat un certificat rădăcină în sesiunea bat”.

În concluzie, merită să insistăm asupra avantajelor programului „Liliacul!”, dintre care există multe. De exemplu:

- suport continuu pentru dezvoltatori;
- criptare baza de date postalași semnătura scrisorilor;
- blocarea instantanee a imaginilor suspecte;
- izolare completă de scripturi și coduri executabile;
- capacitatea de a crea șabloane;
- foldere virtuale;
- sortator de scrisori, backupși mult mai mult.

Eroare Liliacul! " Certificat CA necunoscut":

Serverul nu a prezentat un certificat rădăcină în sesiune și certificatul rădăcină corespunzător nu a fost găsit în carte de adrese.

Această conexiune nu poate fi secretă. Vă rugăm să contactați administratorul serverului dvs.

Apare atunci când The Bat! nu are certificatul SSL necesar la primirea e-mailului.

Acest lucru se poate întâmpla în situatii diferiteși motivul este că, spre deosebire de majoritatea programelor care folosesc depozitul de certificate Windows, The Bat! - a ta. Și dacă dintr-un anumit motiv un program adaugă un certificat important folosind metoda „standard” (doar în stocarea Windows), atunci The Bat! nu va ști despre asta și, concentrându-se pe cont propriu, va produce o eroare " Certificat CA necunoscut".

RootCA.ABD și TheBat.ABD

Cel mai simplu mod de a încerca să depășești eroarea " Certificat CA necunoscut" - ștergeți doar spațiul de stocare certificatele The Băţ! astfel încât el următorul boot făcut ceva nou. Fișierele „RootCA.ABD” și „TheBat.ABD” se află în directorul principal al The Bat!, care poate fi găsit făcând clic/privionând pe „ Proprietăți - Setări - Sistem - Catalog de e-mail".

Salutarea TLS nu s-a finalizat. Certificat de server nevalid (furnizorul de lanț pentru acest certificat S/MIME nu a fost găsit)

Este posibil ca prima metodă să nu vă ajute și veți obține aceeași eroare" Certificat CA necunoscut", iar în jurnalul cutiei poștale va fi ceva de genul:

>22.03.2013, 13:39:53: FETCH - Proprietăți certificat: 16B0A68A00000000D49E, algoritm: RSA (2048 biți), Valabil de la: 21.12.2012 16:05:32, până la: 1.24:17. gazde în cantitate 17 buc.: Yandex Mail Service, pop.yandex.ru, pop.yandex.com, pop.yandex.by, pop.yandex.kz, pop.yandex.ua, pop.yandex.com.tr , pop .narod.ru, pop.ya.ru, pop3.yandex.ru, pop3.yandex.com, pop3.yandex.by, pop3.yandex.kz, pop3.yandex.ua, pop3.yandex.com.tr, pop3 .narod.ru, pop3.ya.ru.
>22.03.2013, 13:39:53: FETCH - Proprietar: RU, Rusia, Moscova, Yandex, ITO, Yandex Mail Service, This Adresa de e-mail este protejat de spamboți, trebuie să aveți Javascript activat pentru a-l vizualiza.
>22.03.2013, 13:39:53: FETCH - Furnizor: generat de avast! antivirus pentru scanare SSL, avast! Scanner de e-mail, avast! Mail Scanner Root.
!2013-03-22 13:39:53: FETCH - TLS salut nu a fost finalizat. Certificat de server nevalid (furnizorul de lanț pentru acest certificat S/MIME nu a fost găsit).

Principalul lucru aici pentru noi:

Furnizor: generat de avast! antivirus pentru scanare SSL, avast! Scanner de e-mail, avast! Mail Scanner Root.

În special, problema este atunci când „furnizorul de certificat este necunoscut” (în cazul nostru - „ avast! Mail Scanner Root") este obținut de cei care folosesc versiunile Avast 8 și mai nou, unde a învățat să verifice corespondența pe conexiuni criptate SSL, și The Bat! Nu știu despre asta (și despre Avast).

Pentru a remedia acest lucru, trebuie să adăugați un certificat de emitent" avast! Mail Scanner Root" la certificatele rădăcină de încredere ale The Bat!, deoarece Avast însuși l-a adăugat la certificatele de încredere (de încredere) numai în stocarea certificatelor Windows și, după cum sa menționat mai sus, The Bat! are propriile sale. Pentru a face acest lucru, rulați comanda " certmgr.msc ", găsiți și exportați" avast! Mail Scanner Root" de la "Autorități de certificare rădăcină de încredere", sau pur și simplu luați fișierul atașat aici mai jos (acesta este certificatul Avast).

Apoi importăm acest certificat în caseta din dreapta. Pentru a face acest lucru, va trebui să efectuați o secvență lungă și neevidentă de acțiuni (bună ziua scriitorilor vagabonzi!):

1. Adăugați certificatul în sine: Cutie poștală - Proprietăți cutie poștală - Informații generale - Certificate - Import - selectați certificatul dorit (de exemplu, avast!MailScannerRoot.cer)

2. Adăugați certificatul adăugat celor de încredere (vezi imaginea): Vizualizare - Cale de certificare - Adăugați la Trusted

După aceasta eroarea " Certificat CA necunoscut„va dispărea cu siguranță. Nu pentru totdeauna – până la următoarea Actualizări Windows, Liliacul! , antivirus sau altceva...

poate fi garantat numai dacă versiunea sa este 4.0 sau mai mare. Dacă Versiunea Băţ! 3.99.29 sau mai mic, atunci nu este sigur de utilizat. Recomandăm instalarea client de mail versiune mai noua.

Configurați prin protocolul IMAP

Pentru a configura The Bat! prin protocolul IMAP:

4. Pe această pagină, introduceți următoarele informații:

6. În pagina de setări care se deschide, introduceți următoarele informații:

Pentru a accesa serverul, utilizați protocolul - IMAP;
Server pentru primirea mail - imap.mail.ru;

8. B aceasta sectiune Furnizati urmatoarele informatii:

Utilizator - Numele complet căsuța poștală în format [email protected];
Parolă—parola curentă pentru căsuța dvs. poștală.

10. Pentru protectie mai buna datele pe care le trimiteți și primiți folosind program de mail, puteți activa criptarea. Pentru a face acest lucru, în fereastra care apare, bifați caseta de lângă „Da” după întrebarea „Doriți să verificați proprietățile rămase ale cutiei poștale?” și faceți clic pe „Terminat”.

11. În meniul din stânga, selectați „Transport”, iar în secțiunile „Trimitere e-mail” și „Primire e-mail”, în listele drop-down „Conexiune:”, selectați „Securizat pe un port special (TLS)” ;

Verificați dacă portul serverului IMAP este 993 și portul serverului SMTP este 465.

12. Faceți clic pe „Autentificare...” de lângă „Server SMTP”, bifați caseta de lângă „Autentificare SMTP”, bifați caseta „Utilizați parametrii de primire a e-mailurilor (POP3/IMAP)”, și debifați, de asemenea, caseta de lângă „POP înainte de autentificare SMTP” » faceți clic pe OK.

13. Pentru a face lista de foldere din programul de e-mail similară cu lista de foldere din căsuța poștală, faceți clic pe Click dreapta mouse-ul la numele celui nou creat contși selectați Refresh Folder Tree.

14. Acum trebuie să specificați folderele în care toate scrisorile trimise din programul de e-mail, precum și scrisorile din alte folderele de sistem program de mail. Pentru a face acest lucru, faceți clic dreapta pe numele contului nou creat și selectați „Proprietăți cutie poștală...”.

15. În fereastra care apare, accesați secțiunea „Gestionare e-mail”, bifați casetele de lângă „Articole trimise” și „Coș de gunoi”, selectați „Articole trimise” și, respectiv, „Coș de gunoi” în listele drop-down.

16. Accesați subsecțiunea „Ștergeți” și bifați casetele de lângă „Place în folderul specificat” în secțiunile „Ștergere normală” și „Ștergere alternativă”, făcând clic pe butonul „Răsfoiți”, selectați folderul „Coș de gunoi” din listele propuse.

17. Debifați „Utilizați ștergerea alternativă pentru e-mailurile vechi” și vizavi de „Marcați litere șterse setat ca citit.

18. Faceți clic pe OK - programul de e-mail este configurat!

Configurați prin protocolul POP3

Pentru a face setări de e-mail The Băţ! prin protocolul POP3, necesar:

1. B panoul de susîn meniul „Mailbox”, selectați „New mailbox...”;

2. În câmpul „Nume cutie poștală”, introduceți orice nume, de exemplu: Mail.Ru Mail.
Faceți clic pe Următorul.

3. Pe această pagină, introduceți următoarele informații:

„Numele tău complet” - introduceți numele care va apărea în câmpul „De la:” pentru toate mesajele trimise;
„Adresă de e-mail” - introduceți numele complet al căsuței dvs. poștale.

4. În pagina de setări care se deschide, introduceți următoarele informații:

Pentru a accesa serverul, utilizați protocolul - POP3;
Server pentru primirea mail - pop.mail.ru;
Adresa serverului SMTP este smtp.mail.ru.
Bifați caseta „My Server SMTP necesită autentificare.”

6. În fereastra care se deschide, introduceți următoarele informații:

Utilizator - numele complet al căsuței dvs. poștale în format [email protected];
Parolă—parola curentă pentru căsuța dvs. poștală.

7. Bifați caseta de selectare „Lăsați scrisori pe server” dacă doriți să lăsați scrisorile descărcate de programul de e-mail într-o cutie poștală de pe server.

9. Pentru a proteja mai bine datele pe care le trimiteți și le primiți folosind programul dvs. de e-mail, puteți activa criptarea. Pentru a face acest lucru, în fereastra care apare, bifați caseta de lângă „Da” după întrebarea „Doriți să verificați proprietățile rămase ale cutiei poștale?” și faceți clic pe „Terminat”.

10. În meniul din stânga, selectați „Transport”, iar în secțiunile „Trimitere e-mail” și „Primire e-mail”, în listele drop-down „Conexiune:”, selectați „Securizat pe un port special (TLS)” .

Verificați dacă portul serverului POP3 este 995 și portul serverului SMTP este 465.

11. Faceți clic pe „Autentificare...” lângă „Server SMTP”, bifați caseta de lângă „Autentificare SMTP” și bifați caseta „Utilizați setările de primire a e-mailurilor (POP3/IMAP)”, faceți clic pe OK. Configurarea programului de e-mail este finalizată!

Modificați setările SSL

Siguranța muncii în program Liliacul! poate fi garantat numai dacă versiunea sa este 4.0 sau mai mare. Dacă versiunea The Bat! 3.99.29 sau mai mic , atunci este nesigur să îl utilizați. Vă recomandăm să instalați o versiune mai nouă a clientului dvs. de e-mail.

Pentru a vă configura TheBat! prin protocolul SSL securizat:

4. Dacă programul dvs. de e-mail este configurat utilizând protocolul IMAP.

În secțiunile „Trimiterea e-mailurilor”, în lista derulantă „Conexiune:”, selectați „Securizat pe un port special (TLS)”.

Verificați dacă portul serverului SMTP este 465.

Dacă setările de mai sus sunt deja instalate în programul dvs. de e-mail, atunci nu trebuie făcute modificări.

Eroare: salutul TLS nu s-a finalizat. Numele serverului („smtp.mail.ru.”) nu se potrivește cu certificatul” sau altă eroare care menționează incapacitatea de a finaliza conexiunea folosind TLS.

Poate că baza de date a certificatelor rădăcină The Bat!, cu care este necesar să lucrați prin căsuța poștală prin protocolul securizat SSL nu este relevant, în acest caz trebuie să utilizați Microsoft CryptoAPI, pentru aceasta aveți nevoie de:

Vă rugăm să rețineți că pentru funcţionare corectă Protocolul SSL Este necesar ca data și ora corecte să fie setate pe computer. Puteți verifica data și ora, precum și să le resetați, folosind instrucțiunile noastre.

Trimite-ne

Eroare: „Nu se poate conecta la server” sau „Salut TLS nu a fost finalizat. Numele serverului ("217.XX.XXX.XXX") nu se potrivește cu certificatul"

Vă rugăm să verificați setările clientului de e-mail:

Urmați toți pașii descriși mai sus și retrimiteți e-mailul. Dacă problema persistă, vă rugăm să ne trimiteți jurnalul de trimitere al clientului dvs. de e-mail pentru a diagnostica problema.

Pentru a obține jurnalul de expediere:

Dacă întâmpinați probleme la configurarea programului de e-mail, utilizați serviciul nostru

Siguranța muncii în The Bat! poate fi garantat numai dacă versiunea sa este 4.0 sau mai mare. Dacă versiunea The Bat! 3.99.29 sau mai mic, atunci nu este sigur de utilizat. Vă recomandăm să instalați o versiune mai nouă a clientului dvs. de e-mail.

Configurați prin protocolul IMAP

Pentru a configura The Bat! prin protocolul IMAP:

4. Pe această pagină, introduceți următoarele informații:

6. În pagina de setări care se deschide, introduceți următoarele informații:

Pentru a accesa serverul, utilizați protocolul - IMAP;
Server pentru primirea mail - imap.mail.ru;

8. În această secțiune, furnizați următoarele informații:

Utilizator - numele complet al căsuței dvs. poștale în format [email protected];
Parolă—parola curentă pentru căsuța dvs. poștală.

10. Pentru a proteja mai bine datele pe care le trimiteți și le primiți folosind programul dvs. de e-mail, puteți activa criptarea. Pentru a face acest lucru, în fereastra care apare, bifați caseta de lângă „Da” după întrebarea „Doriți să verificați proprietățile rămase ale cutiei poștale?” și faceți clic pe „Terminat”.

Verificați dacă portul serverului IMAP este 993 și portul serverului SMTP este 465.

13. Pentru a face lista de foldere din programul de e-mail similară cu lista de foldere din căsuța poștală, faceți clic dreapta pe numele contului nou creat și selectați „Actualizați arborele folderelor”.

14. Acum trebuie să specificați folderele în care vor fi salvate toate scrisorile trimise din programul de e-mail, precum și scrisorile din alte foldere de sistem ale programului de e-mail. Pentru a face acest lucru, faceți clic dreapta pe numele contului nou creat și selectați „Proprietăți cutie poștală...”.

17. Debifați caseta de selectare „Utilizați ștergerea alternativă pentru mesajele vechi” și bifați „Marcați mesajele șterse ca citite” de lângă ea.

18. Faceți clic pe OK - programul de e-mail este configurat!

Configurați prin protocolul POP3

Pentru a configura programul de e-mail The Bat! prin protocolul POP3, necesar:

1. În panoul de sus, în meniul „Mailbox”, selectați „New mailbox...”;

2. În câmpul „Nume cutie poștală”, introduceți orice nume, de exemplu: Mail.Ru Mail.
Faceți clic pe Următorul.

3. Pe această pagină, introduceți următoarele informații:

„Numele tău complet” - introduceți numele care va apărea în câmpul „De la:” pentru toate mesajele trimise;
„Adresă de e-mail” - introduceți numele complet al căsuței dvs. poștale.

4. În pagina de setări care se deschide, introduceți următoarele informații:

Pentru a accesa serverul, utilizați protocolul - POP3;
Server pentru primirea mail - pop.mail.ru;
Adresa serverului SMTP este smtp.mail.ru.
Bifați caseta de lângă „Serverul meu SMTP necesită autentificare”.

6. În fereastra care se deschide, introduceți următoarele informații:

Utilizator - numele complet al căsuței dvs. poștale în format [email protected];
Parolă—parola curentă pentru căsuța dvs. poștală.

7. Bifați caseta de selectare „Lăsați scrisori pe server” dacă doriți să lăsați scrisorile descărcate de programul de e-mail într-o cutie poștală de pe server.

Verificați dacă portul serverului POP3 este 995 și portul serverului SMTP este 465.

Modificați setările SSL

Siguranța muncii în program Liliacul! poate fi garantat numai dacă versiunea sa este 4.0 sau mai mare. Dacă versiunea The Bat! 3.99.29 sau mai mic , atunci este nesigur să îl utilizați. Vă recomandăm să instalați o versiune mai nouă a clientului dvs. de e-mail.

Pentru a vă configura TheBat! prin protocolul SSL securizat:

4. Dacă programul dvs. de e-mail este configurat utilizând protocolul IMAP.

În secțiunile „Trimiterea e-mailurilor”, în lista derulantă „Conexiune:”, selectați „Securizat pe un port special (TLS)”.

Verificați dacă portul serverului SMTP este 465.

Dacă setările de mai sus sunt deja instalate în programul dvs. de e-mail, atunci nu trebuie făcute modificări.

Eroare: salutul TLS nu s-a finalizat. Numele serverului („smtp.mail.ru.”) nu se potrivește cu certificatul” sau altă eroare care menționează incapacitatea de a finaliza conexiunea folosind TLS.

Poate că baza de date de certificate rădăcină a lui Bat!, necesară pentru a funcționa cu o cutie poștală folosind protocolul SSL securizat, nu este actualizată în acest caz, trebuie să utilizați Microsoft CryptoAPI, pentru aceasta aveți nevoie de:

Vă rugăm să rețineți că, pentru ca protocolul SSL să funcționeze corect, trebuie să aveți data și ora corecte setate pe computer. Puteți verifica data și ora, precum și să le resetați, folosind instrucțiunile noastre.

Trimite-ne

Eroare: „Nu se poate conecta la server” sau „Salut TLS nu a fost finalizat. Numele serverului ("217.XX.XXX.XXX") nu se potrivește cu certificatul"

Vă rugăm să verificați setările clientului de e-mail:

Pentru a obține jurnalul de expediere:

Dacă întâmpinați probleme la configurarea programului de e-mail, utilizați serviciul nostru

Stabilitatea și fiabilitatea funcționării sunt unul dintre principalele motive pentru utilizarea unui client de e-mail pe computer. Mai mult decât atât, niciunul din moment analogi existente acest program nu se poate lăuda cu o astfel de funcționalitate de gestionare o cantitate mare cutii de e-mail.

Ca orice complex software produs, The Bat! nu este nicidecum imun la defecțiuni rare. Una dintre aceste defecțiuni este eroarea „Certificat CA necunoscut”, modalități de eliminare pe care le vom lua în considerare în acest articol.

Cel mai adesea cu o eroare „Certificat CA necunoscut” Utilizatorii întâmpină această problemă după ce reinstalează sistemul de operare Windows când încearcă să primească e-mail prin protocolul securizat SSL.

Descrierea completă a problemei arată că certificatul SSL rădăcină nu a fost prezentat server de mailîn sesiunea curentă, precum și absența acestora în agenda programului.

În general, legați eroarea de situație specifică este imposibil, dar sensul lui este absolut clar: Liliacul! nu are certificatul SSL necesar la momentul primirii e-mailurilor de la serverul securizat.

Motivul principal al problemei este că mailer-ul de la Ritlabs folosește depozit propriu certificate, în timp ce marea majoritate a altor programe se mulțumesc cu baza de date extensibilă Windows.

Astfel, dacă, dintr-un motiv oarecare, un certificat utilizat ulterior de The Bat a fost adăugat la stocarea Windows, clientul de e-mail nu va ști în niciun caz despre asta și va „scuipa” imediat o eroare!

Metoda 1: Resetați depozitul de certificate

De fapt, această decizie este cel mai simplu și mai de înțeles. Tot ce ne trebuie este să facem The Bat! recreați complet baza de date a certificatelor CA.

Cu toate acestea, în programul în sine nu va fi posibilă efectuarea unei astfel de acțiuni. Pentru a face acest lucru, trebuie să întrerupeți complet The Bat! și apoi să ștergeți fișierele „RootCA.ABD”Și „TheBat.ABD” din directorul principal al clientului de e-mail.

Calea către acest folder poate fi găsită în meniul client „Proprietăți” — „Setări” — "Sistem"în punct „Catalog de e-mail”.

Locația implicită a directorului de date mailer este după cum urmează:

C:\Utilizatori\Nume utilizator\AppData\Roaming\The Bat!

Aici "Nume de utilizator" este numele contului tău Windows.

Metoda 2: Activați „Microsoft CryptoAPI”

O altă opțiune de depanare este trecerea la sistemul de criptare Microsoft. Când schimbați furnizorul de cripto, transferăm automat The Bat! pentru utilizare stocarea sistemului certificate și, prin urmare, elimină conflictele de baze de date.

Implementarea sarcinii de mai sus este foarte simplă: mergeți la „Proprietăți” — « S/MIME ȘI TLS" iar în bloc „Implementarea certificatelor S/MIME și TLS” marcați elementul „Microsoft CryptoAPI”.

Apoi apasa "BINE"și reporniți programul pentru a aplica noii parametri.

Toți acești pași simpli vor preveni complet apariția altor erori. „Certificat CA necunoscut”în Liliacul!