Przejdź do głównej zawartości

Zaawansowane ustawienia poczty

  • Zaktualizowano

Podczas konfigurowania usługi pocztowej (lub przed ADONIS 16, ADOIT 17 i ADOGRC 13) istnieje dodatkowa opcja użycia metod szyfrowania. 

Zastrzeżenie: Poniższy artykuł dotyczy zagadnień zewnętrznych i powinien być traktowany wyłącznie jako rekomendacja, prosimy o konsultację z profesjonalistą.

Opcje szyfrowania

  • StartTLS (opcjonalny): Użyj StartTLS, aby przejść na bezpieczne połączenie. Jeśli serwer pocztowy nie obsługuje StartTLS, używane jest połączenie nieszyfrowane.
  • StartTLS (wymagany): Użyj StartTLS, aby przejść na bezpieczne połączenie. Jeśli serwer pocztowy nie obsługuje StartTLS, operacja zakończy się niepowodzeniem (= e-maile nie zostaną wysłane).
  • SSL/TLS: Użyj SSL lub TLS do szyfrowania komunikacji. Jeśli serwer pocztowy nie obsługuje SSL/TLS, operacja zakończy się niepowodzeniem (= e-maile nie zostaną wysłane).

 

Typowy problem

Za każdym razem, gdy Java próbuje połączyć się z inną aplikacją przez SSL (np.: HTTPS, IMAPS, LDAPS), będzie tylko mogła połączyć się z aplikacjami, którym może zaufać. Sposób zarządzania zaufaniem w Javie polega na istnieniu truststore (zazwyczaj $JAVA_HOME/lib/security/cacerts). Truststore zawiera listę wszystkich znanych certyfikatów urzędów certyfikacji (CA), a Java zaufa tylko certyfikatom podpisanym przez jeden z tych CA lub publicznym certyfikatom znajdującym się w tym truststore. 

 

Jeśli odpowiedni certyfikat nie znajduje się w truststore, połączenie z zewnętrzną usługą nie będzie możliwe i zazwyczaj wystąpi wyjątek. W kontekście ustawień poczty, e-maile nie mogły zostać wysłane, a błędy w logach mogły wyglądać następująco:

TLS negotiation failed with error

 

Rozwiązanie

Należy zaimportować odpowiedni certyfikat. Sugerowane rozwiązanie dotyczy Truststore maszyny wirtualnej Java. Istnieje możliwość wykonania tego samego z Windows Certificate Stores (prosimy o konsultację z działem IT).

  1. Zatrzymaj serwer WWW.
  2. Przygotuj plik .cer. 

  3. Użyj narzędzia keytool dołączonego do Javy i zaimportuj certyfikat do keystore:

    d:\Java\jdk-20.0.2\bin\keytool.exe -import -alias textshuttle -keystore "D:\Java\jdk-20.0.2\lib\security\cacerts" -file "D:\temp\certificate.der"


    Jeśli certyfikat został pobrany jako plik .pem, zmienia się tylko nazwa pliku:

    ... -file "D:\temp\certificate.pem"
  4. Gdy pojawi się pytanie, czy chcesz zaufać certyfikatowi i chcesz to zrobić, wpisz "yes".
  5. Po zaimportowaniu certyfikatu aplikacja webowa musi zostać ponownie uruchomiona.

Dalsze źródła

Dla bardziej szczegółowego wyjaśnienia prosimy o zapoznanie się z dokumentacją Oracle lub IBM.

Powiązane artykuły