Userbase

Ik krijg sinds ergens deze namiddag een error als ik probeer in thunderbird mijn email binnen te halen.
Ik maak gebruik van POP3 met SSL/TLS (poort 995), maar als ik het op STARTTLS zet (poort 110) krijg ik dezelfde error.

Als ik geen encryptie gebruik werkt het wel, maar dat vertrouw ik niet echt.

Ik vertrouw echter ook het certificaat niet en ik wil zeker weten dat het om een echt certificaat gaat voor ik het toesta.

Dit is de error:


En dit is info van het certificaat:


Ik heb EDPnet ook al getweet, maar ik probeer ook langs deze weg om antwoord te krijgen of er iets veranderd is en of dit te vertrouwen is (of aan wat het kan liggen).
Ik heb zeker vandaag nog mails binnen gehaald en verstuurd deze morgen dus toen werkte het nog.

Zo te zien hebben ze een verkeerd wildcard-certificaat gekoppeld aan die dienst.
Jij gebruikt mail.edpnet.be, certificaat is geldig voor *.edpnet.net . Is mij zelf ook al overkomen van zoiets in te stellen, dus ik snap de fout wel

[ Post made via mobile device ]

Een bekende misconfig, gelukkig dat ze niet PCI compliant moeten zijn

Het zal wel echt zijn, maar het principe van certs is net dat je ze eigenlijk niet MAG vertrouwen tenzij alle voorwaarden voldaan zijn.

[ Post made via mobile device ]

Er is precies iemand iets te enthousiast geweest bij het installeren van het blinkend nieuwe wildcard certificaat (niet goedkoop overigens, € 245,02 bij godaddy?).

Ironisch genoeg resolved mail.edpnet.be niet naar hetzelfde ip als mail.edpnet.net, dus wellicht is dat ook al geen oplossing.

Hi guys, intussen zou het probleem van de baan moeten zijn. Een collega was idd iets te vlijtig

We zijn trouwens bezig om onze certificaten op orde te brengen, en op die manier zoveel als mogelijk via https/SSL te pushen.

Laat maar weten als jullie nog iets raars opmerken!

Joachim schreef:Hi guys, intussen zou het probleem van de baan moeten zijn. Een collega was idd iets te vlijtig

We zijn trouwens bezig om onze certificaten op orde te brengen, en op die manier zoveel als mogelijk via https/SSL te pushen.

Laat maar weten als jullie nog iets raars opmerken!

Het is inderdaad opgelost.
Heel erg bedankt.

Ik snap trouwens ook dat dit soort dingen kunnen gebeuren (wij zijn allemaal maar mensen en ik heb zelf ook al genoeg fouten gemaakt).
Ik wilde gewoon zeker zijn dat ik niet een of ander fake certificaat accepteerde.