KES 11.9 Ошибка при проверке сертификата через OUTLOOK

[aleksey.galkin]

Добрый день.

Появилось в KES 11.9. Не удалось отключить. Проблемы с прошлыми версиями не было.

При запуске OULOOK, при первой проверке почты, ошибка сертификата.

Действительно сертификат не соответствует, так как ресурс бесплатный от хостинга.

 

сам сертификат

 

Отключение проверки, установка сертификатов как доверенных, установка доверенных реальных доменов почты, установка доверенной программы OUTLOOK, не помогает, появляется окно

В журнале события появляются и отсутствуют, в зависимости от настроек политики.

Не хочется отключать все эти проверки, а сообщение почты OUTLOOK напрягает, каждые 30 мин

 

[Arthur13]

Привет, может это попробовать https://support.kaspersky.ru/15863#block2 добавь в исключения корневой сертификат УЦ

[Demiad]

@aleksey.galkin, попробуйте настроить "Исключение защищенных соединений из проверки" для адресов почтового сервиса.

[aleksey.galkin]

В 07.05.2022 в 12:17, Arthur13 сказал:

Привет, может это попробовать https://support.kaspersky.ru/15863#block2 добавь в исключения корневой сертификат УЦ

Сертификат, думаю не поможет. Да и он установлен, как описано по ссылке.
Ошибка другая, не соответствие имени. Так как имя домена не может совпадать с именем регистратора и хостера.
Об это указано в запросе на Форуме.

[aleksey.galkin]

В 07.05.2022 в 12:29, Demiad сказал:

@aleksey.galkin, попробуйте настроить "Исключение защищенных соединений из проверки" для адресов почтового сервиса.

Адреса исключены из проверки и вообще проверка выключена. Все эти варианты прописаны в запросе на форуме.
Эти действия не дают положительного эффекта.

Возможно это ошибка не KES, но проявилась только после обновления на версию 11.9, а в прошлых версиях как то перекрывалась проверка на соответствие сертификата.

К стати если сравнивать настройки в локальном KES и политики передаваемые сервером, то не все настройки однозначно получает локально KES (сетевые настройки/сертификаты)

Поставил имена серверов, как в сертификате = ошибка исчезла. Надо делать сертификаты с правильными именами. 

[Demiad]

Тогда дальше требуется продолжить решение проблемы с технической поддержкой B2B с предоставлением диагностических данные, которые у вас запросят.