メールサーバ SSL 証明書についての不具合No.29365
クリスタル さん 06/12/01 15:55
 
SSLの証明書を使ったメールの送受信をしていましたが、突然使えなくなり、サー
バー会社に連絡を取ったところ、下記のような返事が来ました。

現在は「SSL接続で、証明書を検証しない」で利用していますが、秀丸メール特有の
問題らしい...とのことでした。

可能であれば、対応のほどお願いします。

------ レンタルサーバー会社からのメール -----------------

お世話になっております。Drive Network XXXX と申します。

昨日よりご利用のメールソフトにおいて発生した不具合についてご報告申
し上げます。

既にお伝えしておりますように、弊社の共有サーバではセコムトラストシ
ステムズ社の SSL 証明書 (セコムパスポート for Web) を採用しており
ます。

同社の SSL 証明書に含まれる中間 CA 証明書が今年 6 月末より変更となっ
ております。

上記変更に伴い弊社にて検証を行ったところ、CA 変更前では必須ではな
かった中間 CA 証明書のインストールおよび、stunnel.pem の作成手順に
変更の必要性が見られたため、これを適用し、正常に SSL 通信が行える
事を確認しております。

今回ご利用サーバ (XXXX.drive.ne.jp) にて SSL 証明書更新時期となっ
たため、上記の更新後の SSL 証明書を適用した次第です。

弊社にて検証をおこなったメールソフト (Outlook Express, Becky!2 等)
では同様の現象は見られず、また現時点で他のお客様より類似したお問合
せがない事から、ご利用メールソフトの内部処理に起因するものではない
かと推測いたします。

お客様のご設定においてはご不便をおかけいたしますが、何卒ご了承いた
だきますようお願い申し上げます。

-------------------------------------------------------------------
  Drive Network サポートセンター              (平日 9:00 - 18:00)

[ ]
RE:29365 メールサーバ SSL 証明書についNo.29367
秀まるお2 さん 06/12/01 16:50
 
 お手数かけてすみません。

 やってる処理はWindowsのSSLライブラリ(schannel)を呼び出してるだけなの
で、Becky!さんと同じような結果になるはずなんですがどうしてかなぁとBecky!
さんのヘルプを見た所…

 Becky!さんの「証明書を検証しない」についてのヘルプを見ると、

   ただし、SSL2.0をプロトコルとして選択した時は、このオプションを
   ONにしないと接続できないと思います。

 って書いてありました。つまり、SSL2.0で接続してしまうとダメなのかぁと…。

 ということですみませんが、「アカウント毎の設定・メールサーバー・詳細」
の「SSL2.0で接続」のオプションを2つともOFFにして試してみて欲しいです。

 それでもダメだとすると、出来ればそのメールサーバーでテストさせて欲しい
というか、つまり、SSLで接続させるテストだけさせて欲しいんですが、どうで
しょ?。SSL接続させるテストをするにはホスト名だけ教えてくれればよくて、
メールアカウント/パスワードはいりません。なのでメールを盗み見されるとか
ってことはありません。もしよかったらサーバーのホスト名をメールで送って欲
しいです。

 テスト用に使うのが不可でしたら、せめて、エラーになる時のエラーメッセー
ジの内容と、さらに欲を言えば、「全般的な設定・上級者向け・動作の記録」の
「秀丸メールの動作をdump.txtに記録する」をONにして出てくる内容の、その辺
関係の所を教えて欲しいですけど。

    will RetryCreateCredentials

 みたいな記録が出てるのかなぁと思ったりしますが。

 メールで送っていただくとしたら、 maruo@mitene.or.jp 宛にお願いします。

[ ]
RE:29367 メールサーバ SSL 証明書についNo.29368
秀まるお2 さん 06/12/01 17:12
 
 dump.txtの内容を送っていただくとしたらですが、

17:10:23.210 (4303) SSL初期化中

 のように出てくる部分の次の付近を教えて欲しいです。その辺でいろいろ試行
錯誤する記録が出てくるかなぁと…。成功した場合は

17:10:40.735 (4303) 暗号化開始 (TLS1.0/RC4/128bit)

 みたいなのが出るんですけど。

[ ]