Program pocztowy – nieprawidłowy certyfikat serwera

W przypadku zgłaszania przez program pocztowy komunikatu o nieprawidłowym certyfikacie należy wykonać zmienić serwery poczty przychodzącej i wychodzącej na: poczta.soluma.pl (wiecej parametrów konfiguracji poczty), (opcja: by korzystać z połączenia szyfrowanego dla własnej domeny należy zarejestrować i implementować certyfikat dla tej domeny).

Spis treści: 

• Problem z certyfikatem na poczcie w macOS: aplikacja Poczta na Macu zaczęła zgłaszać błąd (odbiór i/lub wysyłka). Jak to naprawić krok po kroku?
   
• Problem z certyfikatem w Outlooku: po zmianie certyfikatu serwera poczty Outlook wyświetla komunikat o nowym / niezaufanym certyfikacie albo przestaje wysyłać i odbierać pocztę. Jak to naprawić krok po kroku, skupiając się wyłącznie na Outlooku?
   
• Problem z certyfikatem w Thunderbirdzie: po zmianie certyfikatu serwera poczty Thunderbird wyświetla ostrzeżenie o certyfikacie, odmawia połączenia lub przestaje wysyłać i odbierać pocztę. Jak to naprawić krok po kroku, skupiając się wyłącznie na Thunderbirdzie?
   

Problem z certyfikatem na poczcie w macOS: aplikacja Poczta na Macu zaczęła zgłaszać błąd (odbiór i/lub wysyłka). Jak to naprawić krok po kroku?

Odpowiedź

Po zmianie certyfikatu aplikacja Poczta w macOS może przestać łączyć się z serwerem, bo system widzi niespójność (np. inna nazwa serwera niż na certyfikacie), konflikt zapisany w Pęku kluczy (Keychain) albo brak zaufania do nowego certyfikatu. Poniżej procedura naprawy, od najprostszych i najczęstszych działań.

Krok 1 (podstawowy): Zrestartuj Maca

Zanim wejdziesz w ustawienia i certyfikaty, zrób pełny restart komputera. Po zmianach związanych z certyfikatami system potrafi „trzymać” stare stany połączeń lub cache i dopiero restart porządkuje sytuację.

• Zamknij aplikację Poczta.
• Uruchom ponownie Maca.
• Po restarcie otwórz Pocztę i sprawdź, czy problem nadal występuje.

Krok 2: Ustal, czy problem dotyczy odbioru, wysyłki, czy obu

• Otwórz aplikację Poczta i spróbuj ręcznie pobrać pocztę (test odbioru).
• Wyślij wiadomość do siebie (test wysyłki).
• Zanotuj, czy błąd pojawia się przy odbiorze, wysyłce, czy w obu przypadkach.

Krok 3: Sprawdź i ujednolić nazwę serwera w ustawieniach konta

macOS często odrzuca certyfikat, jeśli nazwa serwera wpisana w ustawieniach konta nie zgadza się z nazwą, dla której wystawiono certyfikat.

• Wejdź w: Ustawienia systemowe → Konta internetowe.
• Wybierz swoje konto pocztowe.
• Otwórz Ustawienia konta / Szczegóły i przejdź do Ustawień serwera.
• Sprawdź Serwer poczty przychodzącej (IMAP/POP) oraz Serwer poczty wychodzącej (SMTP).
• Upewnij się, że wszędzie wpisana jest ta sama, poprawna nazwa hosta (nie adres IP i nie inna wariacja nazwy) tj. poczta.soluma.pl.
• Zapisz zmiany i ponownie przetestuj odbiór oraz wysyłkę.

Krok 4: Usuń konflikty certyfikatów w Pęku kluczy (Keychain)

Jeśli kiedyś odrzuciłeś certyfikat albo w systemie zostały zdublowane wpisy, Mail potrafi zacząć zgłaszać błąd dopiero po wymianie certyfikatu.

• Otwórz aplikację Dostęp do pęku kluczy (Keychain Access).
• Wybierz pęk logowanie, a potem System i w każdym użyj wyszukiwarki.
• Wpisz w wyszukiwarkę nazwę serwera poczty (dokładnie tę, której używasz w ustawieniach konta) albo nazwę domeny.
• Znajdź certyfikaty i wpisy powiązane z tym serwerem.
• Usuń stare lub zdublowane wpisy dotyczące tego hosta (zwłaszcza te, które mogły zostać oznaczone jako niezaufane).
• Zamknij Dostęp do pęku kluczy.
• Uruchom ponownie aplikację Poczta i wykonaj test odbioru oraz wysyłki.

Krok 5: Wymuś ponowne zestawienie połączenia i ponowne zaufanie

• Wejdź w: Ustawienia systemowe → Konta internetowe → wybierz konto.
• Wyłącz i włącz przełącznik Poczta dla tego konta.
• Zamknij Ustawienia i uruchom ponownie aplikację Poczta.
• Jeśli pojawi się okno z informacją o certyfikacie, sprawdź nazwę serwera i zaakceptuj certyfikat tylko wtedy, gdy jest zgodny z Twoją konfiguracją.

Krok 6: Usuń i dodaj konto od nowa (gdy poprzednie kroki nie pomogły)

To najpewniejszy sposób, bo macOS tworzy konfigurację od zera i pobiera aktualne informacje o certyfikacie.

• Wejdź w: Ustawienia systemowe → Konta internetowe.
• Wybierz konto i usuń je.
• Zrestartuj Maca.
• Dodaj konto ponownie i sprawdź odbiór oraz wysyłkę.

Najczęstszy finał

W praktyce najczęściej pomaga ujednolicenie nazwy serwera w ustawieniach konta oraz usunięcie konfliktów certyfikatów w Pęku kluczy. Jeśli błąd wraca, zwykle oznacza to, że macOS nadal widzi inną nazwę serwera niż ta, dla której wystawiono certyfikat, albo w Keychain nadal istnieje konfliktowy wpis.

-

Problem z certyfikatem w Outlooku: po zmianie certyfikatu serwera poczty Outlook wyświetla komunikat o nowym / niezaufanym certyfikacie albo przestaje wysyłać i odbierać pocztę. Jak to naprawić krok po kroku, skupiając się wyłącznie na Outlooku?

Odpowiedź

Outlook potrafi po zmianie certyfikatu poprosić o potwierdzenie, a czasem zaczyna zgłaszać błąd, jeśli widzi niezgodność nazwy certyfikatu z nazwą serwera lub jeśli w systemie została zapisana stara decyzja (zaufaj/nie ufaj). Poniżej procedura naprawy od najprostszych kroków.

Krok 1 (podstawowy): Zrestartuj Outlooka i komputer

• Zamknij Outlooka całkowicie.
• Uruchom ponownie komputer.
• Otwórz Outlooka i sprawdź, czy błąd nadal występuje.

Krok 2: Ustal, czy problem dotyczy odbierania, wysyłania, czy obu

• Kliknij ręcznie Wyślij/Odbierz (test odbioru).
• Wyślij wiadomość do siebie (test wysyłki).
• Zanotuj, czy błąd dotyczy tylko wysyłki, tylko odbioru, czy obu.

Krok 3: Sprawdź treść ostrzeżenia o certyfikacie i nazwę serwera

Najczęstszy powód ostrzeżeń w Outlooku to sytuacja, w której nazwa serwera skonfigurowana w koncie nie jest taka sama jak nazwa na certyfikacie.

• Gdy pojawi się okno ostrzeżenia, sprawdź, dla jakiej nazwy wystawiono certyfikat (zwykle jest tam informacja w rodzaju „certyfikat wystawiony dla…”).
• Porównaj to z nazwą serwera wpisaną w ustawieniach konta (IMAP/POP/SMTP lub Exchange).
• Jeśli nazwy się różnią, popraw nazwę serwera w konfiguracji konta (krok 4).

Krok 4: Popraw ustawienia konta w Outlooku (nazwa serwera i zabezpieczenia)

Ścieżki różnią się w zależności od wersji Outlooka, ale logika jest ta sama: sprawdzić nazwę serwera i tryb szyfrowania.

Windows

• Outlook → Plik → Ustawienia kont → Ustawienia kont.
• Wybierz konto → Zmień → Więcej ustawień / Ustawienia zaawansowane.
• Sprawdź adresy serwerów przychodzących i wychodzących oraz ustawienia SSL/TLS.
• Zapisz i przetestuj.

macOS (Outlook dla Mac)

• Outlook → Ustawienia → Konta.
• Wybierz konto → Zaawansowane / Ustawienia serwera (zależnie od wersji).
• Sprawdź nazwę serwera przychodzącego i wychodzącego oraz ustawienia SSL/TLS.
• Zapisz i przetestuj.

Krok 5: Usuń zapamiętane dane logowania / profil połączeń (gdy Outlook utknął po zmianie)

Po zmianie certyfikatu Outlook bywa „zablokowany” przez zapisane stare informacje. Reset danych logowania często pomaga.

Windows

• Otwórz Menedżer poświadczeń (Credential Manager).
• Wejdź w Poświadczenia systemu Windows i Poświadczenia internetowe.
• Usuń wpisy związane z Outlookiem / Office / Twoim kontem pocztowym.
• Uruchom Outlooka i zaloguj się ponownie.

macOS

• Otwórz Dostęp do pęku kluczy (Keychain Access).
• Wyszukaj wpisy powiązane z Outlookiem / Office / adresem konta.
• Usuń stare wpisy haseł dotyczące tego konta.
• Uruchom Outlooka i wpisz hasło ponownie.

Krok 6: Wymuś ponowne pobranie konfiguracji / napraw konto

• W Outlooku otwórz ustawienia konta.
• Użyj opcji typu Napraw / Sprawdź połączenie / Test ustawień konta (nazwy zależą od wersji).
• Jeśli test wykazuje błąd certyfikatu, wróć do kroku 3 i 4 (zwykle to kwestia nazwy serwera albo zabezpieczeń).

Krok 7: Usuń i dodaj konto od nowa (gdy poprzednie kroki nie pomogły)

To najpewniejszy sposób, jeśli Outlook nadal uparcie trzyma stary stan połączeń.

• Wejdź w ustawienia konta w Outlooku.
• Usuń konto.
• Uruchom ponownie Outlooka.
• Dodaj konto ponownie i przetestuj wysyłkę oraz odbiór.

Najczęstszy finał

W praktyce najczęściej problem rozwiązuje poprawienie nazwy serwera w ustawieniach konta (żeby zgadzała się z nazwą na certyfikacie) oraz usunięcie zapamiętanych danych logowania, które blokują ponowne zestawienie połączenia po zmianie certyfikatu.

-

Problem z certyfikatem w Thunderbirdzie: po zmianie certyfikatu serwera poczty Thunderbird wyświetla ostrzeżenie o certyfikacie, odmawia połączenia lub przestaje wysyłać i odbierać pocztę. Jak to naprawić krok po kroku, skupiając się wyłącznie na Thunderbirdzie?

Odpowiedź

Thunderbird po zmianie certyfikatu może zgłaszać błąd, jeśli widzi niezgodność nazwy certyfikatu z nazwą serwera, nie ufa nowemu certyfikatowi, albo ma zapamiętany wyjątek/odmowę dla starego certyfikatu. Poniżej procedura naprawy od najprostszych działań.

Krok 1 (podstawowy): Zrestartuj Thunderbirda i komputer

• Zamknij Thunderbirda całkowicie.
• Uruchom ponownie komputer.
• Otwórz Thunderbirda i sprawdź, czy błąd nadal występuje.

Krok 2: Ustal, czy problem dotyczy odbierania, wysyłania, czy obu

• Kliknij Pobierz wiadomości (test odbioru).
• Wyślij wiadomość do siebie (test wysyłki).
• Zanotuj, czy błąd dotyczy tylko wysyłki, tylko odbioru, czy obu.

Krok 3: Sprawdź komunikat o certyfikacie i nazwę serwera

Najczęstszy powód problemu to niezgodność nazwy serwera skonfigurowanej w koncie z nazwą na certyfikacie.

• W komunikacie Thunderbirda sprawdź, dla jakiej nazwy wystawiono certyfikat (zwykle „certyfikat jest ważny dla…”).
• Porównaj to z nazwą serwera wpisaną w konfiguracji konta (IMAP/POP i SMTP).
• Jeśli nazwy się różnią, popraw nazwę serwera w ustawieniach (krok 4).

Krok 4: Popraw ustawienia serwerów (IMAP/POP i SMTP) w Thunderbirdzie

• Wejdź w: Narzędzia → Ustawienia kont (czasem: menu aplikacji → Ustawienia kont).
• Wybierz konto i przejdź do Ustawienia serwera (IMAP/POP).
• Sprawdź pole Nazwa serwera i upewnij się, że jest poprawne i zgodne z nazwą na certyfikacie.
• Sprawdź ustawienie zabezpieczeń: Zabezpieczenia połączenia powinno być ustawione na SSL/TLS (dla 993 IMAP / 995 POP) albo poprawne dla Twojej konfiguracji.
• Następnie przejdź do sekcji Serwer poczty wychodzącej (SMTP) (na dole listy kont).
• Wybierz właściwy wpis SMTP → Edytuj i sprawdź Nazwa serwera oraz Zabezpieczenia połączenia (najczęściej SSL/TLS lub STARTTLS).
• Zapisz zmiany i przetestuj odbiór/wysyłkę.

Krok 5: Usuń zapamiętany wyjątek / zapamiętane odrzucenie certyfikatu w Thunderbirdzie

Thunderbird może przechowywać wyjątki certyfikatów. Jeśli kiedyś zaakceptowałeś wyjątek dla starego certyfikatu albo odrzuciłeś nowy, warto to wyczyścić.

• Wejdź w: Ustawienia → Prywatność i bezpieczeństwo.
• Znajdź sekcję z certyfikatami i kliknij Zarządzaj certyfikatami.
• Przejdź do zakładki Serwery (lub miejsca z wyjątkami/serwerami, zależnie od wersji).
• Znajdź wpisy dotyczące Twojego serwera poczty i usuń je (zwłaszcza stare/zdublowane).
• Zamknij okna ustawień i uruchom ponownie Thunderbirda.

Krok 6: Wyczyść zapisane hasła i zaloguj się ponownie

Czasem błąd pojawia się „przy okazji” zmian i Thunderbird gubi stan logowania.

• Wejdź w: Ustawienia → Prywatność i bezpieczeństwo.
• W sekcji haseł otwórz Zapisane hasła.
• Wyszukaj wpisy związane z Twoim kontem pocztowym i usuń je.
• Uruchom ponownie Thunderbirda, pobierz pocztę i wpisz hasło ponownie, gdy poprosi.

Krok 7: Usuń i dodaj konto od nowa (gdy poprzednie kroki nie pomogły)

To najpewniejsza metoda, jeśli Thunderbird nadal trzyma błędny stan certyfikatu lub ustawień.

• W Thunderbirdzie wejdź w Ustawienia kont.
• Usuń konto (upewnij się, że nie usuwasz lokalnych wiadomości, jeśli są Ci potrzebne).
• Uruchom ponownie Thunderbirda.
• Dodaj konto ponownie i przetestuj wysyłkę oraz odbiór.

Najczęstszy finał

Najczęściej pomaga poprawienie nazwy serwera w ustawieniach konta (zgodnie z nazwą na certyfikacie) oraz usunięcie zapamiętanego wyjątku certyfikatu w ustawieniach certyfikatów Thunderbirda. Jeśli problem dotyczy tylko wysyłki albo tylko odbioru, skup się odpowiednio na SMTP albo IMAP/POP.