Page 1 of 1

Synchronizace mailu se self-signed certifikátem

Posted: Tue May 22, 2012 20:18
by stepas
Může mi prosím někdo poradit jak sesynchronizovat Nokii Lumia 710 s Outlookem?? Začíná to být pro mě doslova noční můra a zdá se to jako neřešitelný problém. Konkrétně se jedná o problém s certifikátem firemního serveru. Pořád mě to hází hlášku že je problém s certifikátem serveru. Dokonce jsem si ten certifikát už stáhl do mobilu a nainstaloval (aspoň se to tak tvářilo) a stejně nic... Jedná se totiž o typ "self-signed" certifikát - tedy neověřený certifikát komerční certifikační autoritou. Nedokázali mě s tím pomoct ani u Nokie ani u O2 a ani na tel. supportu Microsoftu. Přijde dost paradoxní, že s Windows Phone se nedokážu připojit k firemnímu mailu ... hlavně že je všude v reklamách jako jedna z výhod uvedeno "kancelář na cestách" :)
Nemáte s tím prosím někdo zkušenost? Přeci kvůli tomu nebudu měnit telefon... nebo jo? Předem díky.

Synchronizace mailu se self-signed certifikátem

Posted: Tue May 22, 2012 21:55
by Vlasta W.
Jaký protokol? IMAP nebo MAPI (Exchange)?

Synchronizace mailu se self-signed certifikátem

Posted: Wed May 23, 2012 6:45
by steelspace
stepas wrote:Může mi prosím někdo poradit jak sesynchronizovat Nokii Lumia 710 s Outlookem?? Začíná to být pro mě doslova noční můra a zdá se to jako neřešitelný problém. Konkrétně se jedná o problém s certifikátem firemního serveru. Pořád mě to hází hlášku že je problém s certifikátem serveru. Dokonce jsem si ten certifikát už stáhl do mobilu a nainstaloval (aspoň se to tak tvářilo) a stejně nic... Jedná se totiž o typ "self-signed" certifikát - tedy neověřený certifikát komerční certifikační autoritou. Nedokázali mě s tím pomoct ani u Nokie ani u O2 a ani na tel. supportu Microsoftu. Přijde dost paradoxní, že s Windows Phone se nedokážu připojit k firemnímu mailu ... hlavně že je všude v reklamách jako jedna z výhod uvedeno "kancelář na cestách" :)
Nemáte s tím prosím někdo zkušenost? Přeci kvůli tomu nebudu měnit telefon... nebo jo? Předem díky.
Instalace samoteného firemního certifikátu nepomůže. Je třeba vyextrahovat certifikát, kterým je ten Exchangový certifikát podepsán (tj. jeho vydavatele = autoritu). V praxi by to mělo jít otevřením souboru .cer a na záložce Certification Path vykopírovat kořenový certifikát (což je cert. autority, kterým je ten váš XCH cert. podepsán). Ten si pak poslat třeba Hotmailem a otevřít v telefonu. Pak následuje ještě dotaz a po restartu (pro jistotu) by to mělo fungovat.

Mimochodem, jedná se o bezpečnostní záležitost. Z vašeho XCH lze totiž váš telefon vzdáleně třeba resetovat a MS nechce, abyste se připojoval na kdejaký server.
Ovšem jak Android, tak iOS mají možnost nedůvěryhodnost certifikátu ignorovat a na takový server se spojit.

Synchronizace mailu se self-signed certifikátem

Posted: Wed May 23, 2012 7:18
by MiloshCZ
Dělal jsem to podle tohohle návodu a fungovalo to napoprvé: http://blog.brightpointuk.co.uk/locatin ... dows-phone" onclick="window.open(this.href);return false; je tam i návod, jak z toho serveru získat certifikát softíkem od Microsoftu

Jen je potom trochu problém s přílohama. M$ tam má bug, že se nestahují přílohy, ale je možné to obejít. Klikneš na přílohu, ono to napíše že se stahování nezdařilo, vyskočíš z prohlížení mailu, dáš nový sync (ikonka s šipkama) a pak ten mail znovu otevřeš a příloha je stažená.