Newsgroup: it.comp.software.mailreader
Titolo: certificato di protezione  server di posta con oe

Hello, All!
ho oe (xp pro sp2)
come posso evitare che ogni volta che scarico dalla mia posta con ssl mi 
appaia il pop up dove dice:
il server a cui si è connessi uilizza un certificato di protezione che nn è 
stato verificato
ecc.....
continuare?
perchè ha questo comportamento oe?
grazie
With best regards, stratoboom.  E-mail: 
strat...@people.it
 

 continuare?
Prova: IE, strumenti, opzioni internet, scheda avanzate, sezione 
"protezione", togli la spunta a "verifica revoca certificati del server"
Credo dipenda da qui...
Stefano

 ha scritto nel messaggio
 SF> news:d313n9$ofm$1...@domitilla.aioe.org...
 SF> Prova: IE, strumenti, opzioni internet, scheda avanzate, sezione
 SF> "protezione", togli la spunta a "verifica revoca certificati del
 SF> server"
 SF> Credo dipenda da qui...
fatto
non cambia nulla.....


 non cambia nulla.
prova pure a togliere la spunta sul medesimo percorso a: "avvisa in caso di
certificati di siti non validi", anche se non lo lascerei impostato così di
default...
ma mi sorge pure un dubbio: ma il certificato root del server è installato
nel browser? Chi è l'ente certificatore? Verisign, Thawte, Equifax...?
Se non riesci a visualizzarlo allora chiedi all'help desk del tuo
provider...se la root non è installata è normale che Oe protesti.
Non solo, puo darsi che il certificatore non provveda a rendere disponibile
la Certificate Revocation List e che quindi ti compaia l'avviso che non è
stato verificato il certificato.
Strano, ma può capitare se il certificatore non ha i mezzi tecnico/economici
per farlo. In ultima analisi...non è che hai un firewall che blocca 
l'accesso alla Crl?
Stefano

 ha scritto nel messaggio
 SF> news:d33ep0$c1l$1...@domitilla.aioe.org...
 >> Hello, Stefano!
 SF>>> Prova: IE, strumenti, opzioni internet, scheda avanzate, sezione
 SF>>> "protezione", togli la spunta a "verifica revoca certificati del
 SF>>> server"
 >> fatto non cambia nulla.
 SF> prova pure a togliere la spunta sul medesimo percorso a: "avvisa in
 SF> caso di certificati di siti non validi", anche se non lo lascerei
 SF> impostato così di default...
fatto e non cambia nulla
 SF> ma mi sorge pure un dubbio: ma il certificato root del server è
 SF> installato nel browser? Chi è l'ente certificatore? Verisign,
 SF> Thawte, Equifax...?
 SF> Se non riesci a visualizzarlo allora chiedi all'help desk del tuo
 SF> provider...se la root non è installata è normale che Oe protesti.
 SF> Non solo, puo darsi che il certificatore non provveda a rendere
 SF> disponibile la Certificate Revocation List e che quindi ti compaia
 SF> l'avviso che non è stato verificato il certificato.
 SF> Strano, ma può capitare se il certificatore non ha i mezzi
 SF> tecnico/economici per farlo. In ultima analisi...non è che hai un
 SF> firewall che blocca  l'accesso alla Crl?
ho la mail delle poste che è in ssl
ho seguito le varie impostazioni e funziona parte la noiosa conferma
per il resto da profano non so che dirti sul resto...
non capisco che centri il certificato con ssl
mah....


 non capisco che centri il certificato con ssl
Ah beh...se sono le Poste...mi tolgo il cappello
Ho anch'io un account con loro e le poche volte che ho chiamato l'help desk
sono rimasto stupito per la burocrazite che li affligge...incompetenti a dir
poco...
Per quasi un mese hanno tenuto il certificato del server scaduto prima di
sostituirlo con quello nuovo...quindi non mi meraviglio piů di quello che ti
capita.
Per quanto riguarda il rapporto tra ssl ed il certificato, sappi che una
connessione sicura quale Ssl si realizza proprio tramite un certificato
digitale per server; ma questa č una storia lunga e sarebbe preferibile che
ti documentassi un po' su Ssl con Google.
Inoltre, dal momento che Poste č un certificatore...non mi stupirei se
adoperasse un certificato per ssl atipico...
Comunque ebbi non pochi problemi ad interagire con i loro server di posta,
quindi ti conviene chiamarli perchč č facile che siano al corrente di
qualche bug...
Il firewall, inoltre cosa č? Uno strumento software o hardware che controlla
*tutto* quello che entra o esce dal tuo pc e blocca ciň che non č stato
preventivamente autorizzato: quindi blocca pure l'accesso alla lista dei
certificati revocati, se non autorizzato a farlo!
Ad ogni buon conto il messaggio d'errore che ricevi mi sembra chiaro:
outlook express non riesce a verificare se la chiave adoperata per
realizzare la connessione criptata con il server delle poste sia sicura...
č normale che se non ci riesce si incavoli. Mi chiedo se ciň dipenda da te
oppure (come ritengo piů probabile) dipenda da Poste.it...
Stefano

ti documentassi un po' su Ssl con Google.
Mi aggancio qui.
Da qualche giorno sto usando SSL, per gli account e-mail che me lo
permettono (Gmail, Poste, Sleepers), ma non riesco a scaricare i
certificati digitali da associare per la verifica con Hamster.
Andando ad esempio su 
http://gmail.google.com/gmail
 , e cliccando sul
"lucchetto" di Firefox non ho la possibilità di salvare nulla; apro la
stessa pagina con IE e riesco a salvare il certificato (nel registry o
su HD) ma non ho in mano nessun file da dare in pasto al criceto.
Voi come fate?
Ciao, Alessio.
-- 
Guide e manuali su Agent: 
http://www.sleepers.it
FAQ di ICS.newsreader: 
http://faq.news.nic.it/wiki/IcsnFaq
Materiale in italiano per Agent: 
http://web.tiscali.it/agentit

 Voi come fate?
Non uso Firefox ma sono sicuro che ci sia sui siti di supporto qualcosa...ci
*deve* essere, per IE invece vedo che lo sai già fare...doppio click sul
lucchetto giallo ed Installa Certificato.
Per avere un file, invece, devi andare sul sito dell'ente certificatore e
cercarlo nella pagina di ricerca dei certificati e scaricarlo.
Bada bene che scaricherai solo la chiave pubblica, la privata non ti
appartiene...
Volendo con IE puoi fare anche il percorso inverso: trovato il certificato
tra i tanti presenti nel browser (prima di installarlo magari leggi i dati
identificativi) fai click su Esporta certificato e salvalo dove vuoi...
Stefano 

 perchè ha questo comportamento oe?
Se vai nelle opzioni di IE/contenuto/certificati, dopo che hai 
selezionato _quel_ certificato, nelle avanzate trovi le varie voci 
(scopi certificato) da spuntare. Nel tuo caso dovrebbe essere:
posta elettronica protetta.
-- 
    * b *
  *   y   *
*   Piero   *
[ /memento mori/ ] 

 su HD) ma non ho in mano nessun file da dare in pasto al criceto.
Se il certificato viene salvato in IE, lo trovi nelle 
opzioni/contenuto/certificati. Dopo che l'hai selezionato, vai nelle 
avanzate, dal menu a tendina scegli il formato di esportazione e lo 
trascini nella cartella che vuoi.
-- 
    * b *
  *   y   *
*   Piero   *
[ /ad audiendum verbum/ ] 

 io sappia, posso sempre sbagliarmi ;o)
in realtà posso inviartelo se ti serve la verifica del certificato. Non 
lo ho mai rego pubblico per il semplice fatto che nessuno me lo chiede 
ma è possibile. Peraltro con Hamster e SSL ho sempre avuto problemi ma 
probabilmente non mi sono mai impegnato più di tanto .. :)
-- 
Ciao, Dmitry

"P/ero" <pap...@dada.it.INVALID> ha scritto nel messaggio 
news:3bn4tdF...@individual.net...

Oddio, sei sicuro? Qualcosa mi dice che per posta elettronica protetta si 
intenda la capacità di firmare digitalmente una mail e ricevere posta 
crittografata, non stabilire una connessione crittografata con il server...
Potrei sbagliarmi ma...
Stefano


Beh, alla fine sono schiattato dalla curiosità e sono andato a fare la prova
di persona.
Ho impostato il mio account di Poste su Ssl e ho ricevuto l'avviso di cui
parli.
E' proprio come immaginavo: se leggi il warning fino in fondo ti dice che la
catena dei certificati presentati dal server di posta si interrompe ad un
certo punto perche uno dei certificati non è considerato attendibile.
Bene, a questo punto ci si chiede se non lo è perchè non è installato nel 
browser oppure perchè è esplicitamente indicato come non attendibile in 
origine...
E già, i casi sono appunto questi due. Se non è installato basta farsi 
spedire per posta elettronica la root del certificato stesso da Poste 
(oppure chiedere loro dove reperirlo...più furbescamente) oppure perchè si 
trovi nell'elenco di quelli non attendibili...e qui starei attento prima di 
considerarlo attendibile ed installarlo, meglio chiedersi perchè sia 
inattendibile!
Le certificazioni per server sono una cosa seria...fanno la differenza tra 
un sito reale ed un fake, ad esempio...
Stefano

"SSL Certificate Verify Failed"
Idem, pure io ho tentato con tutti e tre i formati possibili.


 lo ho mai rego pubblico per il semplice fatto che nessuno me lo chiede
ma in effetti a che serve? a certificare che si è collegati proprio con il
server di X-Privat e non con un impostore? :)
-- 
Enrico C

 il server... Potrei sbagliarmi ma...
Probabilmente hai ragione tu. ;-) Non ho un account Poste e non uso ssl, 
quindi non conosco il problema. Sono andato a /rovistare/ fra i 
certificati ed ho provato a dare un aiuto. ^_^
Cercando su google, credo di aver trovato la soluzione:
Message-ID: <1aywx0vmur39h$.dlg@starless.mdv>
Sarebbe utile a tutti, conoscere il risultato. ^_^
-- 
    * b *
  *   y   *
*   Piero   *
[ /carpe diem/ ] 


Caspita! Complimenti, sei meglio di un cane da tartufo...
Ho letto il tutto e mi pare sia chiaro.
Una sola cosa però, perchè mai l'handshake con l'interfaccia web funziona e 
quella col server di posta no?
Evidentemente il certificato *non* è lo stesso e mi pare inverosimile che 
importando il certificato del web server si possa risolvere il problema; 
altrimenti se fossero gli stessi due certificati non ci sarebbe il problema.
Ciò mi puzza....
Stefano

 proprio con il server di X-Privat e non con un impostore? :)
in effetti non serve a nulla, imho, se conosci la fonte.
-- 
Ciao, Dmitry

trovi nell'elenco di quelli non attendibili...
Può essere utile quanto scritto in
<news:1aywx0vmur39h$.dlg@starless.mdv> ?


Hello, Sleepers!
You wrote  on Fri, 08 Apr 2005 17:24:13 +0200:
 S> Può essere utile quanto scritto in
 S> <news:1aywx0vmur39h$.dlg@starless.mdv> ?
non riesco ad aprire il link sopra
come dovrei fare?
puoi postare u riferimento news da google?
non capisco come funziona il lnk sopra, è un riferimento rispetto a che?


Hello, P/ero!
You wrote to P/ero on Fri, 8 Apr 2005 12:21:40 +0200:
 personalmente uso ssl anche su altri account postali e anche news
tutti chiedono lo stesso pop up di conferma
nessuno rilascia sto benedetto certificato?
ad esempio per 
news.aioe.org
l'account 
people.it
e 
news.xprivat.org
grazie
 P> -- 
 P>     * b *
 P>   *   y   *
 P> *   Piero   *
 P> [ /ad audiendum verbum/ ]


 puoi postare u riferimento news da google?
prova cosě:
http://www.google.it/groups?as_umsgid=1aywx0vmur39h%24....@starless.mdv&lr=&hl=it
anvhe se le mie considerazioni su questa soluzione non cambiano :-(
stefano

 certificati digitali da associare per la verifica con Hamster.
Ho provato a scrivere per questo motivo a quelli di Gmail mesi fa, ma 
nessuno ha risposto.
-- 
Ciao, Lurkos
In case of problems with the 'Reply-To' address, please write me to  
yhexbf _qbg* hfrarg [ng) k /qnfu\ cynarg *qbg_ bet (use ROT-13).

Hello, Stefano!
You wrote  on Fri, 8 Apr 2005 23:28:26 +0200:
 SF> prova cosě:
 SF> 
http://www.google.it/groups?as_umsgid=1aywx0vmur39h%24.dlg@starless
.
 SF> mdv&lr=&hl=it anvhe se le mie considerazioni su questa soluzione non
 SF> cambiano :-(
 ho seguito il post
ho anche provato ad installarmi il certificato ma nulla : (
pazienza, diventerň veloce col mouse a cliccare......


 dell'impraticabile è un'altra questione ;o)
molto difficile, serve un DNS compromesso per un attacco del genere.
-- 
Ciao, Dmitry


Beh...non avevo dubbi sul fatto che non avrebbe funzionato; se il
certificato fosse stato lo stesso allora l'autore avrebbe avuto lo stesso
avviso anche accedendo tramite interfaccia web.
Mi spiace dirlo ma non credo sia un problema di Outlook Express bensì di
Poste Italiane: ricordi quando ti dissi che non avevo avuto una buona
esperienza con il loro servizio di assistenza tecnica?
Bah...Poste Italiane...server sicuro...bah...non sanno neppure dove stia di
strada la sicurezza...
Fai una prova: telefona al centro assistenza clienti poste e chiedi
lumi...ci sarà da ridere...
Stefano

 e 
news.xprivat.org
Mi spiace, non so risponderti. :-(
P>> --
P>>     * b *
P>>   *   y   *
P>> *   Piero   *
P>> [ /ad audiendum verbum/ ]
A proposito, visto che usi un quote fuori standard, presumo sia dovuto a 
FL. Se lo usi, com'è che non compare nell'header, e non riesce ad 
eliminare la firma? Son curioso. :-D
-- 
     * b *
   *   y   *
 *   Piero   *
[ /panem et circenses/ ]

 sarebbe il problema.
Ma tu hai provato? Hai creato un nuovo contatto importandoci il 
certificato? Se hai fatto quanto Marco ha spiegato molto bene, puoi 
confermare che non funziona?
-- 
    * b *
  *   y   *
*   Piero   *
[ /do ut des/ ] 


No, io non ho provato (e neppure desidero farlo...) ma stratoboom si: a lui 
non funge...
Stefano

 riesce ad eliminare la firma? Son curioso. :-D
Sparo...
La prima č "colpa" del server di *Aioe*; credo che sfrondi un tot di 
header inutili per alleggerire...
La seconda credo dipenda dal manico ^^
Ciao.
Xpost e Fup2: it.news.gestione
-- 
 /   _ _ | Xnews e la documentazione in italiano
( (/( (/ | 
http://web.lacasadialice.it/alanford/

 avere una sicurezza in più che una in meno ;o)
vero anche questo :)
-- 
Ciao, Dmitry

 a lui non funge...
Io ti consiglierei di provare... qui:
https://www.postecert.it/verificatore/servletverificatorep7m?tipoOp=10
e poi firerisci. :-D
-- 
    * b *
  *   y   *
*   Piero   *
[ /rebus sic stantibus/ ] 

"P/ero" <pap...@dada.it.INVALID> ha scritto nel messaggio
news:3bsblaF...@individual.net...

Sarà forse l'influenza che mi attanaglia da qualche giorno ma non capisco
cosa c'entri questo link...
serve per verificare la firma digitale a norme Cnipa apposta ad un
documento...che c'entra con un certificato digitale per web server?
Sono due cose diverse, o mi sbaglio io?
Io adopero la firma a norme Cnipa regolarmente ma non vedo cosa ci si debba
verificare con quel link se non un file .p7m...
Ciao,
Stefano

 capisco cosa c'entri questo link...
L'ho trovato ed ho pensato potesse servirti, stop. Non ho aperto altri
link perché non sono interessato, e francamente ora lo sono ancora di
meno. ^_^
Auguri. ;-)


 capisco cosa c'entri questo link...
L'ho trovato ed ho pensato potesse servirti, stop. Non ho aperto altri
link perché non sono interessato, e francamente ora lo sono ancora di
meno. ^_^
Auguri. ;-)
-- 



Grazie.
Stefano