受信できないSSLエラー？No.45987
ちーとあー さん　14/04/13 21:02
　
お久しぶりにお世話になります。
以下のメッセージが出て受信できません。
--------------------
SSLの処理でエラーが発生しました。証明書の名前とSMTPサーバーのホスト名が一致
しないらしいです。
「アカウント毎の設定・メールサーバー・詳細」の「SSL接続で、証明書を検証しな
い」または「IGNORE CLIENT CREDENTIALS」をONにすれば回避できるかもしれません。
-----------------------------

回避策は2つとも試しましたが変化なしです。

自宅にもう一台有線で接続したマシンがあり、それは問題なく受信できます。バージ
ョンが６．００だったので同じ６．２４にアップグレードしてみましたが、問題なく
受信できます。

そのマシンと受信できないマシンの違いは、できるほうはWindows７で、できないほ
うはWindows８．１（VAIO FIT 13A）です。

ヒントを頂ければ幸いです。
よろしくお願い致します。
[ △ ]
RE:45987 受信できないSSLエラー？No.45991
秀まるお2 さん　14/04/14 09:03
　
　「設定・アカウント毎の設定...」の「メールサーバー - 詳細」ページを選択
して、そこにある

      □ 証明書を検証しない

　をONにすれば回避できるかもしれないです。

　それの他には、先ほどの設定ページの「全般的な設定...」ボタンを押して出
てくる

      □ SSL接続を必ずTLS1.0で接続させる
      □ IGNORE CLIENT CREDENTIALS

　の２つをONにする方法があります。

　それでもダメでしたら、他には…、Windows7マシン上でうまくいくのでしたら、
Windows7マシンとWindows8.1マシンとで、接続した時の「送受信 - 直前のやり
とり記録...」の内容を比べてみて、最初の部分で何か違う所が無いか調べてみ
るとか…。あと、もしも何かセキュリティ系ソフトをお使いなら、そのセキュリ
ティソフトのせいの可能性もあるので、それを一時的に無効化してテストしてみ
るとか。

　もしかしてavast!をお使いだとしたら、それの場合はSSL関係の特別な設定が
必要です。

    http://hide.maruo.co.jp/setupantivirus/index.html#AVAST

　どうしてもダメでしたら、接続先のホスト名を僕に教えていただけないでしょ
うか。メールアカウントが無くても、とりあえず接続するだけでしたら誰でも
テストは出来ます。
[ △ ]
RE:45991 受信できないSSLエラー？No.46004
ちーとあー さん　14/04/15 07:04
　
有り難うございます

>      □ 証明書を検証しない

>      □ SSL接続を必ずTLS1.0で接続させる
>      □ IGNORE CLIENT CREDENTIALS

いずれも、また同時に設定しても変化ありませんでした。

妙な現象に気づきました。送信は出来るのです。
そして、もう一つのアカウントは受信OK、送信不可です。
（リレーを拒否されます）

最初にご相談した送信できるほうは、GoogleAppsの個人用に、自分自身のドメインを
かぶせて使っています。（つまりメーアドは@gmail.comではない。これ自体、他のマ
シンでトラブルになったことはありません）

一方、送信が出来ないのは職場のメールサーバーでcmailというものです。もっと詳
細な情報を送るには、どのアドレスに送信すればよいでしょうか？

>　もしかしてavast!をお使いだとしたら、それの場合はSSL関係の特別な設定が
>必要です。


avastは、使用を検討していますが今の段階ではインストールしていません。

よろしくお願い致します





>
>    http://hide.maruo.co.jp/setupantivirus/index.html#AVAST
>
>　どうしてもダメでしたら、接続先のホスト名を僕に教えていただけないでしょ
>うか。メールアカウントが無くても、とりあえず接続するだけでしたら誰でも
>テストは出来ます。
[ △ ]
RE:46004 受信できないSSLエラー？No.46005
秀まるお2 さん　14/04/15 08:57
　
> そして、もう一つのアカウントは受信OK、送信不可です。
> （リレーを拒否されます）

　リレーを拒否されるのは、SSLとはまた別の問題だと思います。

　リレー拒否されるのは、メールのFrom:に書いてあるメールアドレスが間違っ
てる（GoogleAppsで取得したメールアドレスと違う）か、またはSMTP-AUTH
（SMTP認証）がOFFになってるせいじゃないかと思いますけども、ちょっとよく
分かりません。

　「GOOGLEAPPS RELAY DENIED」のキーワードで検索すると英語でいくつか
ヒットするようですけど、その中に、SPFレコードの記述が間違ってるって話￥
があるようです。もしかしたらそれが関係するのかもしれません。

　参考情報：
   https://support.google.com/a/answer/33786?hl=ja

> 一方、送信が出来ないのは職場のメールサーバーでcmailというものです。もっと詳
> 細な情報を送るには、どのアドレスに送信すればよいでしょうか？

　これのことですかね。

    http://www.youngzsoft.net/cmailserver/

　お試し利用が出来るようなので、僕の方でもテストできると思います。

　あと、職場のメールサーバーということは、社内からしかアクセス出来ない
サーバーなのでしょうか。だとしたら、こちらから接続を試みるテストは出来な
さそうな気がします。

　社外からもアクセスできるような、インターネット上に公開されたホスト名が
あるのでしたら、それを教えていただければこちらでテストは出来ます。

　ホスト名や、「直前のやりとり記録」の内容を教えていただけるとしたら、
"maruo@mitene.or.jp"宛てに送ってほしいです。

　ホスト名を教えていただくのが無理、または社内専用サーバーってことでした
ら、こちらでぼちぼちCmailServerをインストールしてテストしてみたいと思い
ます。

-----------------------------------------------------------
　他には…

　もし可能でしたら、たとえばBecky!とかWindowsメール（Windows Essentials
に付属してるメールソフト）でもテストしていただけると、もしそれでだめかど
うかで解決のヒントにはなると思います。

　秀丸メールが呼び出してるSSL関係のライブラリはWindows標準のライブラリな
ので、秀丸メールがだめならBecky!やWindowsメールでもだめな可能性が高いよ
うな気がします。

　ThunderbirdはWindows標準ライブラリじゃなくて別の（オープンソースの）
ライブラリを使ってるので、また別の動作になるかもしれません。
[ △ ]
RE:46005 受信できないSSLエラー？No.46010
ちーとあー さん　14/04/15 22:13
　
ｃMailのほうは

またはSMTP-AUTH
>（SMTP認証）がOFFになってるせいじゃないかと思いますけども、

これで解決しました。有り難うございました。

>　ホスト名や、「直前のやりとり記録」の内容を教えていただけるとしたら、
>"maruo@mitene.or.jp"宛てに送ってほしいです。
>

送らせて頂きます。よろしくお願い申し上げます。
[ △ ]
RE:46010 受信できないSSLエラー？No.46011
ちーとあー さん　14/04/16 05:48
　
メールを有り難うございました。
ご指摘のとおり、imapのポートを993に変更すると受信できるようになりました。と
ても助かりました。感謝いたします。

受信できていた他のマシンを確認すると確かに993になっていました。
その意味では確認不足でお手を煩わせてしまった形ですが、
自分としてはそのマシンでも意識的にポートを変更した記憶がありません。

その点だけ、最後に確認できれば幸いです。





>>　ホスト名や、「直前のやりとり記録」の内容を教えていただけるとしたら、
>>"maruo@mitene.or.jp"宛てに送ってほしいです。
>>
>
>送らせて頂きます。よろしくお願い申し上げます。
>
>
>
[ △ ]
RE:46011 受信できないSSLエラー？No.46012
秀まるお2 さん　14/04/16 08:52
　
> その意味では確認不足でお手を煩わせてしまった形ですが、
> 自分としてはそのマシンでも意識的にポートを変更した記憶がありません。

　テストしてみたら、たしかに間違って995にセットされてしまうことがありま
した。

　「アカウント毎の設定・メールサーバー・詳細」で「POP over SSL」をONにす
ると、そこでポート番号が995になります。その後「メールサーバー・POP3/
IMAP4」のページを選択してIMAP4に切り替えると、ポート番号が995のままOKさ
れてしまってました。

　POP3/IMAP4の種別切り替えしたタイミングで995を993に書き換えるようにしつ
つ、さらに、IMAP4なのにポート番号が110または994（POP3用のポート）になっ
てたりするケースでは警告メッセージを表示するなどの処理を追加してみます。
[ △ ]
RE:46012 受信できないSSLエラー？No.46030
ちーとあー さん　14/04/17 07:02
　
情報提供が少しでもお役に立ってうれしく思います。
お世話になりました。
今後ともよろしくお願い致します。





>> その意味では確認不足でお手を煩わせてしまった形ですが、
≪全文引用されていたのでコミュニテックス会議室システムが引用部分を省略処理し
ました。≫
>てたりするケースでは警告メッセージを表示するなどの処理を追加してみます。
[ △ ]