邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 不能使用 https [打印本页]

作者: Kyan 时间: 2007-8-1 22:04
标题: 不能使用 https
我的 MD 是架設在 Apache 虛擬主機底下，不用它內建的 WorldClient，所以使用時不需要 3000 port，使用 http 收發都沒有問題，任何瀏覽噐（如：IE, Maxthon, Firefox, Opera... 等）也都能登入。但就是不能使用 https，如使用 https 系統會告訴你「找不到網頁」。

作者: Kyan 时间: 2007-8-1 22:36
不好意思，我再補充說明一下：

1. MS Windows Server 2003 Enterprise Edition sp2
2. Apache 2.2.4/ mod_ssl 2.2.4/ OpenSSL 0.9.8e/ php 5.1.6/ MySQL 5.0.41
3. Apache 設有 Virtual Hosts
4. 証書已導入瀏覽器，並也在 MD 裡 Security -> SSL & Certificates -> SSL/TLS/Certificates 置入証書。
5. 我的 Blogger 可用 https（https://Rhode.tgShi.com/Blogger/）也可使用 http
6. 我的 MD 位置：md.tgshi.com/mail/

作者: lwz_08 时间: 2007-8-1 23:28
叫哪位帮你远程看一下吧

最近我也没太多时间了

作者: wxhsh 时间: 2007-8-2 09:03
标题: 回复 #2 Kyan 的帖子
感觉是起始页设置问题，你直接打https://md.tgshi.com/mail/XXX.dll（完整地址）试试。

作者: jkfh 时间: 2007-8-2 11:15
试着将一个客户端的安全站点加入你的mail address
就是更改客户端的IE选项。再试试是否无法打开，另外，测试的时候也可以试着关闭友好错误，这样你可以更快速地找到答案。

作者: Kyan 时间: 2007-8-3 04:27
我的問題是這樣的：當我設定只使用 https（only）時，WorldClient 會自動 disabled，但事實上 http 仍能使用，且我又將它設在 Apache 的 Virtual Hosts 底下，不用它內建的 3000 port，而 WorldClient 是以 MDaemon/WorldClient/HTML/worldclient.dll 啟動，經初步向 google 查詢結果 https 是不支援 dll 檔啟動，很多人都在求助解決這個問題。因此，我把這個問題的重心放在 https 與 dll 檔之間。但我有信心這個問題遲早是可以解決的。謝謝各位的回覆。

作者: wxhsh 时间: 2007-8-3 08:44

原帖由 Kyan 于 2007-8-3 04:27 发表
我的問題是這樣的：當我設定只使用 https（only）時，WorldClient 會自動 disabled，但事實上 http 仍能使用，且我又將它設在 Apache 的 Virtual Hosts 底下，不用它內建的 3000 port，而 WorldClient 是以 MDa ...

我觉得这个说法是错误的，因为我虽然不是用的APACHE，但在IIS下仍用HTTPS方法正常启动的，以下为截图：

作者: Kyan 时间: 2007-8-3 14:52

原帖由 wxhsh 于 2007-8-3 08:44 发表

我觉得这个说法是错误的，因为我虽然不是用的APACHE，但在IIS下仍用HTTPS方法正常启动的，以下为截图：
2454

謝謝你二次的回覆，謹向你說明如下：

1. 我以 https 打全名也是「找不到網頁」。
2. 我暫另設一個 Kyan@tpcn.org 用戶帳號，密碼為：123456，供你和同好們測試。
3. 我的 MD 的 WorldClient 設定為（http://md.tgshi.com/mail/）。
4. 附圖片三張，供參閱。
5. 根據 MD User Manual（9.0 版）88 頁，它原設計是 Running WorldClient under IIS。
謝謝！

http://md.tgshi.com/pic-2.jpg
http://md.tgshi.com/pic-3.jpg
http://md.tgshi.com/pic-4.jpg

作者: wxhsh 时间: 2007-8-3 15:03
原来你用的是混合法，即HTTP用的apache，https用MD内置，这是不允许的。我给你一下我在IIS下的设置载图供你参考：

作者: Kyan 时间: 2007-8-3 15:05
不好意思，請容我再補充一點，我上述的三張圖片用 https 也可以開。

https://md.tgshi.com/pic-2.jpg
https://md.tgshi.com/pic-3.jpg
https://md.tgshi.com/pic-4.jpg

作者: wxhsh 时间: 2007-8-3 15:17
标题: 回复 #10 Kyan 的帖子
补充一点，使用apache或IIS的SSL，MD里不用做特殊设置。

作者: Kyan 时间: 2007-8-3 15:23
我不是如你所說的用混合法，我在上面已經說過，當我設定只使用 https（only）時，WorldClient 會自動 disabled；有時候它又會跳回內建（Built-in）的 web server，原因不詳，但都不能使用 3000 port。

作者: wxhsh 时间: 2007-8-3 15:25
标题: 回复 #12 Kyan 的帖子
这样还是混合法，因为你IIS里的这个站点并没有停止，所以它仍是运行状态，OK？先把IIS里这个站点停了，然后在MD的重启动WC这个服务。

作者: Kyan 时间: 2007-8-3 15:33
我的 IIS 在安裝 Apache 的時候已經停掉了。如果，不把 IIS 關掉它們會搶 80 port，Apache 根本裝不起來。

作者: wxhsh 时间: 2007-8-3 15:36
标题: 回复 #14 Kyan 的帖子
我说错了，是Apache的下的WC站点要停。

作者: Kyan 时间: 2007-8-3 15:45
我的目的是要使 MD 能在 Apache 底下不使用它內建的 web server（IIS）和 3000 port 能使用 https，而並不是單為 MD 使用要使用 https。

作者: wxhsh 时间: 2007-8-3 15:59
标题: 回复 #16 Kyan 的帖子
纯用apache做WC的HTTP及HTTPS服务没试过，不过IIS是可行的。

[ 本帖最后由 wxhsh 于 2007-8-3 16:23 编辑 ]

作者: Kyan 时间: 2007-8-3 23:00

原帖由 wxhsh 于 2007-8-3 15:59 发表
纯用apache做WC的HTTP及HTTPS服务没试过，不过IIS是可行的。

MD 原設計是 Running WorldClient under IIS。
我想把它放在 Apache 底下，是因為 Apache 是不支援 DLL 檔，更不要說用 https 了。這是一個很有趣的問題，有空不妨試著玩玩，我己想好用包裝的方法試試看，尤如我 Blogger 裡所有的圖片都用包裹式把 .jpg 包裝在 http 裡，使它容易放置在網頁的任何位置，倘若需要更改也只需幾秒鐘而已！
謝謝你的回覆，其他網友可能對這種研討性的問題不感興趣。

作者: Kyan 时间: 2007-8-5 20:21
哈哈！問題解決了，現在終於可以用 http or https Running MD's WorldClient under Apache 了。

現暫設一帳號，供對此研討有興趣的網友測試三天：

https://md.tgshi.com/mail/

帳號： kyan@tpcn.org
密碼： 123456

大陸的網友「可能」會受 GFW 的影響，但也不妨試試。

作者: lwz_08 时间: 2007-8-5 22:01
IE7下提示证书有问题,不过继续可以使用

9.61的版本,还挺赶时髦哎

作者: Kyan 时间: 2007-8-5 22:23

原帖由 lwz_08 于 2007-8-5 22:01 发表
IE7下提示证书有问题,不过继续可以使用

9.61的版本,还挺赶时髦哎

謝謝你的回覆。
不好意思，我沒有用 IE-7。同時，我這份証書原本是給 tgshi.com 用的，因為在 Apache 底下不能放置二份不同名稱的証書，但我會設法改進。

作者: Kyan 时间: 2007-8-6 00:32
由於板主的指正，我特地安裝了 IE-7，但並沒有發現 MD 的 WorldClient 有什麼錯，只是証書名稱不同問題（我已在前面說明），製作一份証書不會超過十分鐘，我隨時可以改的，我所以沒有去改它，是因為在這台主機裡還有別的網頁要用。

作者: Kyan 时间: 2007-8-6 00:56

原帖由 lwz_08 于 2007-8-5 22:01 发表
IE7下提示证书有问题,不过继续可以使用

9.61的版本,还挺赶时髦哎

請再試試看，該不會有錯了吧，改一下証書就像喝口水那樣簡單。

作者: Kyan 时间: 2007-8-6 01:26

原帖由 lwz_08 于 2007-8-5 22:01 发表
IE7下提示证书有问题,不过继续可以使用

9.61的版本,还挺赶时髦哎

抱歉，我忘了把圖片貼上來了，請允許我補貼一張！
http://rhode.tgshi.com/pic-6.jpg

Pic-6.jpg (106.61 KB, 下载次数: 0)

作者: wxhsh 时间: 2007-8-6 10:03
标题: 回复 #24 Kyan 的帖子
证书有问题也是正常的，自己用证书服务器创建的都会报错，只有付费的CA证书才会通过。

作者: Kyan 时间: 2007-8-6 15:50

原帖由 wxhsh 于 2007-8-6 10:03 发表
证书有问题也是正常的，自己用证书服务器创建的都会报错，只有付费的CA证书才会通过。

你說得很實在，關於証書的相不相符，事實上就像你所說的。我希望各位能在使用上發現我這個 MD 的 WorldClient 與它原來內建在 3000 port 上的在功能上有所不符的地方提出指正，這樣才會進步。同時，我也願意把設定的過程公布在本網站上，供大家參考，如果本網站負責人同意的話。

作者: Kyan 时间: 2007-8-6 15:55

原帖由 wxhsh 于 2007-8-6 10:03 发表
证书有问题也是正常的，自己用证书服务器创建的都会报错，只有付费的CA证书才会通过。

我忘了，我這次能做出來，還得謝謝你的提示。

作者: wxhsh 时间: 2007-8-6 15:57
标题: 回复 #26 Kyan 的帖子
希望能提供，本人很喜欢深入研究。

[ 本帖最后由 wxhsh 于 2007-8-6 16:00 编辑 ]

作者: 钉子 时间: 2008-2-13 10:03
标题: 回复 27楼的帖子
有劳楼主把详细的设定方法提供一下。谢谢！

作者: Kyan 时间: 2008-2-13 13:53

原帖由钉子于 2008-2-13 10:03 发表
有劳楼主把详细的设定方法提供一下。谢谢！

這個設定說煩雜嗎？的確是此較煩雜：說簡單也可以說是很簡單。因此，我想整理一下以後再貼上來。

作者: Kyan 时间: 2008-2-13 13:57

原帖由 wxhsh 于 2007-8-6 10:03 发表
证书有问题也是正常的，自己用证书服务器创建的都会报错，只有付费的CA证书才会通过。

你不必用 IIS 製作 SSL 證書，用 MD 自身產的不會出錯。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)