Certificat de sécurité non connu d'Outlook alors qu'il est dans mmc/certificats

Bonjour Jean,

Merci de nous avoir contactés au sujet de l'avertissement de certificat dans Outlook. Je comprends à quel point cela peut être gênant, surtout lorsque vous comptez sur Outlook pour la communication quotidienne par e-mail. Ce problème se produit généralement lorsque le certificat présenté par votre serveur de messagerie Synology n'est pas entièrement approuvé par Windows ou Outlook, car la chaîne de certificats est incomplète ou le certificat racine est manquant.

La raison de cette erreur est qu'Outlook valide le certificat SSL par rapport aux autorités de certification racine approuvées dans Windows. Si le certificat Synology se trouve uniquement dans le magasin intermédiaire et n'est pas lié à une racine approuvée, Outlook affichera un avertissement. Pour résoudre ce problème, vous pouvez installer le certificat racine de l'autorité de certification émettrice dans le magasin des autorités de certification racine approuvées à l'aide de la console MMC (Microsoft Management Console). Ouvrez MMC, ajoutez le composant logiciel enfichable Certificats pour le compte de l'ordinateur, accédez à Autorités de certification racine de confiance et importez le certificat racine. Après avoir fait cela, redémarrez Outlook et vérifiez si l'avertissement disparaît. Si vous gérez le serveur Synology, assurez-vous également que la chaîne de certificats complète (certificat de serveur plus certificats intermédiaires) est correctement configurée sur le NAS.

Pourriez-vous confirmer si la chaîne de certificats inclut le certificat racine et si le nom du serveur dans Outlook correspond au champ « Délivré à » du certificat ?

J'espère que cette réponse vous sera utile, si vous avez d'autres questions, n'hésitez pas à répondre

Cordialement,

Marcelo

Merci pour votre réponse

Les certificats de sécurité du Synology sont 2 fichiers cert.pem et privkey.pem

L'importation demande un fichier .cer

J'ai renommé cert.pem en cert.cer, relancé Outlook, mais j'ai toujours la même erreur

Je n'ai pas compris votre dernière demande

Cordialement

Jean

Bonjour Jean,

Merci pour votre retour. La raison pour laquelle l’erreur persiste est que renommer simplement le fichier cert.pem en .cer ne change pas son format. Il reste au format PEM, alors que Windows attend un certificat encodé en DER ou en Base64 avec l’extension .cer pour pouvoir l’importer correctement. Outlook continuera à rejeter le certificat tant que la chaîne de certification n’est pas entièrement approuvée.

Pour corriger ce problème, commencez par récupérer le certificat racine depuis votre NAS Synology plutôt que le simple certificat serveur. Pour cela, connectez-vous au NAS, ouvrez le Panneau de configuration, puis Sécurité, et enfin Certificat, afin de télécharger le certificat racine. Si vous utilisez Let’s Encrypt, il vous faudra le certificat ISRG Root X1.

Si vous ne disposez que d’un fichier PEM, convertissez-le en format .cer avec PowerShell en utilisant la commande certutil -encode cert.pem cert.cer. Cela garantit que le certificat est dans un format compatible avec Windows.

Ensuite, ouvrez la console MMC et ajoutez le module complémentaire Certificats pour le compte de l’ordinateur. Importez le certificat racine dans le magasin Autorités de certification racines de confiance. S’il existe un certificat intermédiaire, placez-le dans le magasin Autorités de certification intermédiaires. Après l’importation, vérifiez dans MMC, sous l’onglet Chemin d’accès de certification, que la chaîne est complète, du certificat racine jusqu’au certificat Synology.

Enfin, redémarrez Outlook et testez la connexion. Assurez-vous également que le nom du serveur configuré dans Outlook correspond au Nom commun (CN) ou au SAN indiqué dans le certificat, et vérifiez que vos paramètres IMAP/SMTP sont conformes aux exigences de chiffrement du certificat.

Cordialement,

Marcellus

Bonjour

Merci pour votre réponse

Dans le message d'erreur d'outlook, il spécifie que le pb vient du certificat "synology".

Celui la n'est pas délivré par Let's Encryptmais mais par Synology et je n'ai que du .pem.

J'ai donc fait la conversion mais il refuse de l'importer !

...

Merci pour votre aide

Jean