เรามีเมลเซิร์ฟเวอร์ของเราเองที่ทำงานโดยใช้ iRedMail บน Apache มันทำงานให้เรามาหลายปีแล้วและยังไม่มีปัญหาใด ๆ กับ SSL จนถึงตอนนี้ ลูกค้ารายหนึ่งของเราพยายามเชื่อมต่อข้อมูลรับรอง smtp กับบัญชี Zendesk และ Zendesk ปฏิเสธการเชื่อมต่อเนื่องจากไม่เชื่อถือ SSL อย่างเต็มที่ ฝ่ายสนับสนุนของ Zendesk ส่งเราไปที่ https://www.sslshopper.com/ssl-checker.html. เมื่อเราทดสอบโดเมนที่นั่นโดยไม่มีพอร์ตใด ๆ โดเมนจะได้รับผ่านทั้งหมด หากเราใส่ ":587" หรือ ":993" ในการทดสอบ เราได้รับข้อผิดพลาดต่อไปนี้:
ใบรับรองไม่น่าเชื่อถือในเว็บเบราว์เซอร์ทั้งหมด คุณอาจต้องติดตั้ง Intermediate/chain certificate เพื่อเชื่อมโยงกับใบรับรองรูทที่เชื่อถือได้ เรียนรู้เพิ่มเติมเกี่ยวกับข้อผิดพลาดนี้ คุณสามารถแก้ไขปัญหานี้ได้โดยทำตามคำแนะนำในการติดตั้งใบรับรองของ Sectigo สำหรับแพลตฟอร์มเซิร์ฟเวอร์ของคุณ (ใช้คำแนะนำเหล่านี้สำหรับ InstantSSL) ให้ความสนใจกับส่วนต่าง ๆ เกี่ยวกับใบรับรองระดับกลาง
เราได้ทำการทดสอบ ssl ผ่าน ssllabs และทั้ง imap และ smtp ที่อยู่ได้รับเกรด A + ใครบ้างมีความคิดเกี่ยวกับวิธีการทำงานนี้? มีการตั้งค่าพอร์ตใดบ้างที่เราอาจคิดไม่ถึง?