Radi Asked: 2020-03-26 04:24:43 +0800 CST2020-03-26 04:24:43 +0800 CST 2020-03-26 04:24:43 +0800 CST Outlook 无法识别 ssl 证书（iredMail 邮件服务器） 772 我已经在服务器上安装了 iRedMail，并使用从 Comodo/Sectigo 购买的 SSL 证书进行了设置。当我使用 Outlook 将我的用户连接到邮件服务器时，我收到“您连接的服务器正在使用无法验证的安全证书。目标主体不正确。”。在“查看证书”按钮上，我看到了有效的 SSL 证书，但在 Outlook 中的每个操作中，我都会收到相同的消息。我已将证书添加为受信任的，但这没有任何改变。我可以禁用此提示，或者问题可能是什么？ outlook ssl ssl-certificate iredmail 1 个回答 Voted Best Answer Esa Jokinen 2020-03-26T04:51:42+08:002020-03-26T04:51:42+08:00 主机名必须匹配 POP 和 IMAP 帐户设置中提供的服务器信息上的传入和传出邮件服务器的主机名必须与证书中的主机名匹配。如果证书用于 eg ，则您应该使用该主机名而不是 eg和，尽管它们在 DNS 中可能具有相同的记录（或与之相同的记录）。mail.example.comimap.example.comsmtp.example.comACNAME 对于当前版本的 Outlook，您只能通过控制面板项“邮件 (Microsoft Outlook)”、电子邮件帐户...访问这些设置。 证书链必须完整 对于 Comodo/Sectigo 证书，您可能需要让服务器将整个证书链发送到受信任的根证书。请参考以下文档： Sectigo：如何下载和安装 Sectigo 中间证书 - RSA iRedMail：使用购买的 SSL 证书，即部分Replace cert files。（iRedMail.crt或combined.pem使用 iRedMail 简易平台）必须包含完整的链，称为fullchain.pem.
主机名必须匹配
POP 和 IMAP 帐户设置中提供的服务器信息上的传入和传出邮件服务器的主机名必须与证书中的主机名匹配。如果证书用于 eg ，则您应该使用该主机名而不是 eg和，尽管它们在 DNS 中可能具有相同的记录（或与之相同的记录）。
mail.example.comimap.example.comsmtp.example.comACNAME对于当前版本的 Outlook，您只能通过控制面板项“邮件 (Microsoft Outlook)”、电子邮件帐户...访问这些设置。
证书链必须完整
对于 Comodo/Sectigo 证书，您可能需要让服务器将整个证书链发送到受信任的根证书。请参考以下文档：
iRedMail.crt或combined.pem使用 iRedMail 简易平台）必须包含完整的链，称为fullchain.pem.