― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 7 件の記事 ] 
作成者 メッセージ
投稿記事Posted: 2020年8月07日(金) 18:43 
オフライン

登録日時: 2020年8月07日(金) 18:20
記事: 4
お世話になります。
Version 68 から 78 への移行テストをしているのですが

Version 68 で
POP3 : 995
接続の保護:SSL/TLS
認証方式:暗号化されたパスワード認証

SMTP:465
接続の保護:SSL/TLS
認証方式:暗号化されたパスワード認証

これと同じ設定を Version 78.1.1 で行ったのですが

「あなたのアカウント設定を見つけられませんでした」となり(test1.png)
,手動で設定して 送信テストをしてみましたが,
「メッセージを送信できませんでした。 Peer's Certificate issuser is not recognized.」となります。(test2.png)

メールサーバーは 自ら構築しているもので xmail サーバーを使用しています。
Version68 では問題なかったのですが,78ではまったく送受信できないので悩んでおります。

アドバイスをいただけると幸いです。


添付ファイル:
test2.png
test2.png [ 4.9 KiB | 表示数: 7828 回 ]
test1.png
test1.png [ 16.35 KiB | 表示数: 7828 回 ]

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36
通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月07日(金) 19:30 
オフライン
Moderator

登録日時: 2007年5月29日(火) 13:31
記事: 383
お住まい: Japan
T-FUJII さんへ、 確認が有ります。

Thunderbird 78.1.1 だと SSL/TLS を使用出来ない、
Thunderbird 68 だと問題なく認証動作するとの事。

Thunderbird 78 への移行テストは 78.0 をパスして、 v78.1.1 にて検証したと言うことでしょうか?

それなら Thunderbird 78 自体の仕様だと思われます。

Thunderbird 78.0 のリリースノートに
『 changed ; TLS 1.0 and 1.1 disabled』と有ります。
https://www.thunderbird.net/en-US/thund ... easenotes/

これは Firefox も同様ですが、 Firefox 74.0 で無効化するも COVID-19 の影響で 一時 撤回しましたが、再び Firefox 78.0 にて デフォルトで無効化しています。

_________________
[ macOS 14 Sonoma] iMac (27-inch, 2019) Intel Core i5 3.0GHz, Built-in SSD 512GB, RAM 40GB
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:79.0) Gecko/20100101 Firefox/79.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月07日(金) 20:44 
オフライン

登録日時: 2020年8月07日(金) 18:20
記事: 4
>Thunderbird 78 への移行テストは 78.0 をパスして、 v78.1.1 にて検証したと言うことでしょうか?

78.0 は使用せず,別端末で v78.1.1 を新規インストールして検証しています。

>『 changed ; TLS 1.0 and 1.1 disabled』と有ります。

情報ありがとうございます。

確かに,サーバー側で稼働しているメールサーバーソフト(xmail)が古いものなので,TLS バージョンが関係していそうに思います。

ただ, security.tls.version.min = 1 に変更したのですが,改善しませんでした。
v78 については,TLS 1.0 and 1.1 disabled → Enabled に変更できない ということでしょうか。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月07日(金) 23:52 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 3697
T-FUJII さんが書きました:
ただ, security.tls.version.min = 1 に変更したのですが,改善しませんでした。
v78 については,TLS 1.0 and 1.1 disabled → Enabled に変更できない ということでしょうか。

それについては私はわかりませんが、 security.tls.version.enable-deprecated という項目がありますので、それを true にするとどうなるでしょう。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:79.0) Gecko/20100101 Firefox/79.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月08日(土) 12:27 
オフライン

登録日時: 2020年8月07日(金) 18:20
記事: 4
いつもありがとうございます。

security.tls.version.enable-deprecated = True

にしてみましたが,接続できず状況はおなじでした。
v68 と v78 の設定項目を見比べて,あれこれ変えてみたのですが改善しませんでした。

半ばあきらめモードです。。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月08日(土) 22:35 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 3697
そもそもメールサーバーのTLSバージョンによるものなのでしょうか。
最初に戻って、そこをまず検証する必要があるように思いました。

添付の画像が縮小されて読みづらかったので何となくスルーしていたのですが、表示されたエラーダイアログはこうですね。
-------------------------------------------------------
メッセージの送信エラー
 メッセージを送信できませんでした。
 Peer's Certificate issuer is not recognized.
 〇〇〇に関する設定を見直してください。
-------------------------------------------------------

そちらのメールサーバーの状況がわからないので具体的なことは言えませんが、
証明書の設定不備とかじゃないでしょうか。
「〇〇〇に関する設定を見直してください。」ということなので、見直してみてください。

【追記】
「メッセージの送信エラー」ということは、受信はできていてSMTPサーバーに接続する際のエラーということでしょうか。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:79.0) Gecko/20100101 Firefox/79.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2020年8月10日(月) 12:26 
オフライン

登録日時: 2020年8月07日(金) 18:20
記事: 4
v68 と v78 とで 証明書関係を比較してみました。
そしたら,v78 側に ルート証明書が足りていないことがわかりました。
公的機関を使用していない証明書を使用しているため,CA証明書のインポートが必要でした

v68 から 証明書をエクスポートし
v78 でインポートとしたところ
無事 送受信できるようになりました。

なお,security.tls.version.min = 1 の設定も必要でした。3だとバージョンがだめというエラーメッセージが表示されていました。

v68を使用している端末に直接 v78.1.1 をインストールし,上記の手順を行ったところデータの引き続きもできたまま送受信できるようになりました。(一部のアドオンはだめですが)
貴重なアドバイスに感謝します。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36


通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 7 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[38人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean