<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal;
        font-family:"Verdana","sans-serif";
        color:#1F497D;}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Verdana","sans-serif";
        color:#1F497D;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=EN-GB link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'>Hi Lew<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'>On point 2, I’m not sure what that is but when I received the attachments from Comodo, I imported the CRT file on the virtual site but that shows different details in the Certificate Information (but shows smtp as it should do) although the expiry date is correct (and shows the organization unit as PositiveSSL) and I through the Manage Certificate Authorities link on the SSL page select the smtp_domain_com.ca-bundle file and that is showing that there is a Comodo file in there. Is that what you mean?<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'>SMTP2 shares the same IP (it’s the server host) but it doesn’t have an SSL installed.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> blueonyx-bounces@mail.blueonyx.it [mailto:blueonyx-bounces@mail.blueonyx.it] <b>On Behalf Of </b>Lew Berry<br><b>Sent:</b> 04 October 2013 00:40<br><b>To:</b> BlueOnyx General Mailing List<br><b>Subject:</b> [BlueOnyx:13796] Re: Internet Security Warning<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Since we’re dealing with Outlook, you may want to confirm you have the latest root certificates update installed.<o:p></o:p></span></p><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Also did you import the intermediate certificates or chain them together for import?<o:p></o:p></span></p><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Does SMTP2 have its own IP address?<o:p></o:p></span></p><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Lew Berry<o:p></o:p></span></p></div><p class=MsoNormal><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif"'>From:</span></b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri","sans-serif"'> <a href="mailto:blueonyx-bounces@mail.blueonyx.it">blueonyx-bounces@mail.blueonyx.it</a> [<a href="mailto:blueonyx-bounces@mail.blueonyx.it">mailto:blueonyx-bounces@mail.blueonyx.it</a>] <b>On Behalf Of </b>Richard Sidlin<br><b>Sent:</b> Thursday, October 03, 2013 7:28 PM<br><b>To:</b> 'BlueOnyx General Mailing List'<br><b>Subject:</b> [BlueOnyx:13795] Re: Internet Security Warning<o:p></o:p></span></p></div></div><p class=MsoNormal><span lang=EN-US><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'>I don’t think they did. If I open the CRT file that they sent, all of the information is correct. It just doesn’t seem to import properly onto the server. <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.0pt;font-family:"Verdana","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> <a href="mailto:blueonyx-bounces@mail.blueonyx.it">blueonyx-bounces@mail.blueonyx.it</a> [<a href="mailto:blueonyx-bounces@mail.blueonyx.it">mailto:blueonyx-bounces@mail.blueonyx.it</a>] <b>On Behalf Of </b>Chuck Tetlow<br><b>Sent:</b> 03 October 2013 23:45<br><b>To:</b> BlueOnyx General Mailing List<br><b>Subject:</b> [BlueOnyx:13794] Re: Internet Security Warning<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>I think the silly part is trying to use a incorrect certificate, instead of going back to the issuer.  Comodo obviously screwed up if they've got all that included information wrong - make them correct & reissue the certificate before trying to use it. <br><br><br>Chuck <br><br><br><span style='font-size:10.0pt'><br><br><b>---------- Original Message -----------</b> <br>From: "Richard Sidlin" <<a href="mailto:richard@sidlin.co.uk">richard@sidlin.co.uk</a>> <br>To: "'BlueOnyx General Mailing List'" <<a href="mailto:blueonyx@mail.blueonyx.it">blueonyx@mail.blueonyx.it</a>> <br>Sent: Thu, 3 Oct 2013 20:17:22 +0100 <br>Subject: [BlueOnyx:13793] Re: Internet Security Warning <br><br>> Just as an addendum to this: <br>>   <br>> The server hostname is smtp2.domain.com. <br>> The virtual domain I set up is smtp.domain.com <br>> The SSL name is smtp.domain.com <br>>   <br>> When the SSL warning flags up, it says the certificate name is smtp2.domain.com so it [UTF-8?]isn’t even trying to use the SSL I installed. Strangely enough, when I completed the Create Signing Request, I put in my City, State and Country. When I imported the CRT received from Comodo, it had none of that information and has the country as United States. <br>>   <br>> I’m obviously doing something very silly here! <br>>   <br>>   <br>> <br>> </span><b><span lang=EN-US style='font-size:10.0pt'>From:</span></b><span lang=EN-US style='font-size:10.0pt'> <a href="mailto:blueonyx-bounces@mail.blueonyx.it">blueonyx-bounces@mail.blueonyx.it</a> [<a href="mailto:blueonyx-bounces@mail.blueonyx.it">mailto:blueonyx-bounces@mail.blueonyx.it</a>] <b>On Behalf Of </b>Richard Sidlin <br>> <b>Sent:</b> 03 October 2013 17:08 <br>> <b>To:</b> <a href="mailto:blueonyx@mail.blueonyx.it">blueonyx@mail.blueonyx.it</a> <br>> <b>Subject:</b> [BlueOnyx:13791] Internet Security Warning</span><span style='font-size:10.0pt'> <br>>   <br>> Hi <br>>   <br>> I have set up a BO server just for SMTP purposes. I purchased a Comodo certificate so it can use TLS and I have SMTP Authentication and Enable Submission Port ticked. I set up users under a domain and I allow access to TCP/587 only. It all seems to work but when you send your first email (In Outlook) after to have opened Outlook, it comes up with: <br>>   <br>> Internet Security Warning. <br>> The server you are connected to is using a security certificate that cannot be verified. <br>>   <br>> A certificate chain processed but terminated in a root certificate which is not trusted by the trust provider. <br>>   <br>> You can click yes to continue and the email is sent. It is fine after that until you close Outlook and reopen it again. <br>>   <br>> In the SSL setting under the virtual site, it is listed correctly and if you click on Manage Certificate Authorities, the Comodo one is listed. <br>>   <br>> Is there something else that [UTF-8?]I’m supposed to do? <br>>   <br>> Thanks <br>>   <br>> Richard <br>>   <br>>   <br><b>------- End of Original Message -------</b> </span><o:p></o:p></p></div></div></div></body></html>