― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

返信する
ユーザー名:
件名:
オプション:
BBCode: ON
[img]: ON
[flash]: OFF
[url]: ON
スマイリー: ON
BBCode を無効にする
フォントサイズ:
フォントカラー
スマイリーを無効にする
URL を自動的にパースしない
ユーザエージェントを表示する
認証コード
KCaptcha by Nikita_Sp
   

トピックのレビュー - 78.1.1だと SSL/TLS を使用できない
作成者 メッセージ
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
v68 と v78 とで 証明書関係を比較してみました。
そしたら,v78 側に ルート証明書が足りていないことがわかりました。
公的機関を使用していない証明書を使用しているため,CA証明書のインポートが必要でした

v68 から 証明書をエクスポートし
v78 でインポートとしたところ
無事 送受信できるようになりました。

なお,security.tls.version.min = 1 の設定も必要でした。3だとバージョンがだめというエラーメッセージが表示されていました。

v68を使用している端末に直接 v78.1.1 をインストールし,上記の手順を行ったところデータの引き続きもできたまま送受信できるようになりました。(一部のアドオンはだめですが)
貴重なアドバイスに感謝します。
投稿記事 Posted: 2020年8月10日(月) 12:26
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
そもそもメールサーバーのTLSバージョンによるものなのでしょうか。
最初に戻って、そこをまず検証する必要があるように思いました。

添付の画像が縮小されて読みづらかったので何となくスルーしていたのですが、表示されたエラーダイアログはこうですね。
-------------------------------------------------------
メッセージの送信エラー
 メッセージを送信できませんでした。
 Peer's Certificate issuer is not recognized.
 〇〇〇に関する設定を見直してください。
-------------------------------------------------------

そちらのメールサーバーの状況がわからないので具体的なことは言えませんが、
証明書の設定不備とかじゃないでしょうか。
「〇〇〇に関する設定を見直してください。」ということなので、見直してみてください。

【追記】
「メッセージの送信エラー」ということは、受信はできていてSMTPサーバーに接続する際のエラーということでしょうか。
投稿記事 Posted: 2020年8月08日(土) 22:35
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
いつもありがとうございます。

security.tls.version.enable-deprecated = True

にしてみましたが,接続できず状況はおなじでした。
v68 と v78 の設定項目を見比べて,あれこれ変えてみたのですが改善しませんでした。

半ばあきらめモードです。。
投稿記事 Posted: 2020年8月08日(土) 12:27
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
T-FUJII さんが書きました:
ただ, security.tls.version.min = 1 に変更したのですが,改善しませんでした。
v78 については,TLS 1.0 and 1.1 disabled → Enabled に変更できない ということでしょうか。

それについては私はわかりませんが、 security.tls.version.enable-deprecated という項目がありますので、それを true にするとどうなるでしょう。
投稿記事 Posted: 2020年8月07日(金) 23:52
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
>Thunderbird 78 への移行テストは 78.0 をパスして、 v78.1.1 にて検証したと言うことでしょうか?

78.0 は使用せず,別端末で v78.1.1 を新規インストールして検証しています。

>『 changed ; TLS 1.0 and 1.1 disabled』と有ります。

情報ありがとうございます。

確かに,サーバー側で稼働しているメールサーバーソフト(xmail)が古いものなので,TLS バージョンが関係していそうに思います。

ただ, security.tls.version.min = 1 に変更したのですが,改善しませんでした。
v78 については,TLS 1.0 and 1.1 disabled → Enabled に変更できない ということでしょうか。
投稿記事 Posted: 2020年8月07日(金) 20:44
  記事の件名:  Re: 78.1.1だと SSL/TLS を使用できない  引用付きで返信する
T-FUJII さんへ、 確認が有ります。

Thunderbird 78.1.1 だと SSL/TLS を使用出来ない、
Thunderbird 68 だと問題なく認証動作するとの事。

Thunderbird 78 への移行テストは 78.0 をパスして、 v78.1.1 にて検証したと言うことでしょうか?

それなら Thunderbird 78 自体の仕様だと思われます。

Thunderbird 78.0 のリリースノートに
『 changed ; TLS 1.0 and 1.1 disabled』と有ります。
https://www.thunderbird.net/en-US/thund ... easenotes/

これは Firefox も同様ですが、 Firefox 74.0 で無効化するも COVID-19 の影響で 一時 撤回しましたが、再び Firefox 78.0 にて デフォルトで無効化しています。
投稿記事 Posted: 2020年8月07日(金) 19:30
  記事の件名:  78.1.1だと SSL/TLS を使用できない  引用付きで返信する
お世話になります。
Version 68 から 78 への移行テストをしているのですが

Version 68 で
POP3 : 995
接続の保護:SSL/TLS
認証方式:暗号化されたパスワード認証

SMTP:465
接続の保護:SSL/TLS
認証方式:暗号化されたパスワード認証

これと同じ設定を Version 78.1.1 で行ったのですが

「あなたのアカウント設定を見つけられませんでした」となり(test1.png)
,手動で設定して 送信テストをしてみましたが,
「メッセージを送信できませんでした。 Peer's Certificate issuser is not recognized.」となります。(test2.png)

メールサーバーは 自ら構築しているもので xmail サーバーを使用しています。
Version68 では問題なかったのですが,78ではまったく送受信できないので悩んでおります。

アドバイスをいただけると幸いです。


添付ファイル:
test2.png
test2.png [ 4.9 KiB | 表示数: 8522 回 ]
test1.png
test1.png [ 16.35 KiB | 表示数: 8522 回 ]
投稿記事 Posted: 2020年8月07日(金) 18:43

All times are UTC + 9 hours


ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean