Sådan løser du fejl med SSL-certifikater og bekræftelse af mailserverens identitet

Denne vejledning hjælper dig med at løse fejl om SSL-certifikater eller mailserverens identitet i mailprogrammer som Outlook, Thunderbird, Apple Mail og mailapps på telefoner.

Fejlen opstår, når mailprogrammet ikke kan bekræfte, at det har forbindelse til den rigtige mailserver. Det kan for eksempel ske efter en ændring af domæne eller server, eller hvis mailprogrammet bruger forkerte serverindstillinger.

Hvorfor opstår fejlen?

Fejlen kan blandt andet skyldes, at:

• SSL-certifikatet ikke passer til det servernavn, mailprogrammet bruger.
• Mailserveren bruger et fælles SSL-certifikat, som det ofte er tilfældet på webhoteller.
• Mailprogrammet bruger mail.ditdomæne.dk, selvom certifikatet er udstedt til webhotellets servernavn, for eksempel xxxxx.hostns.io.
• Nylige DNS-ændringer endnu ikke er slået igennem.

Hurtig tjekliste

Kontrollér, at:

• Mailprogrammet bruger serverens korrekte værtsnavn.
• Certifikatet er godkendt i mailprogrammet, hvis du bliver bedt om det.
• DNS-posterne, herunder MX- og A-poster, peger på den rigtige server.
• Certifikatet er gyldigt og ikke udløbet.

Fejlsøgning trin for trin

1. Kontrollér mailprogrammets indstillinger

Brug følgende indstillinger:

• Brugernavn: Hele din mailadresse, for eksempel bruger@ditdomæne.dk
• Adgangskode: Adgangskoden til mailkontoen
• Server til indgående post: Serverens værtsnavn
• Server til udgående post: Serverens værtsnavn
• IMAP-port: 993 med SSL/TLS
• POP3-port: 995 med SSL/TLS
• SMTP-port: 465 med SSL/TLS eller 587 med STARTTLS
• Godkendelse: Skal være slået til for både indgående og udgående post

2. Brug det korrekte servernavn

SSL-certifikatet gælder for serverens værtsnavn, ikke nødvendigvis for dit domæne.

Find serverens værtsnavn i dine mailoplysninger eller i kontrolpanelet. Afhængigt af din hostingløsning kan det være cPanel eller DirectAdmin.

Eksempel: Hvis serverens værtsnavn er da-2.de.hostns.io, skal du bruge dette som servernavn til både indgående og udgående post. Erstat mail.ditdomæne.dk med det korrekte værtsnavn.

3. Godkend kun det forventede certifikat

Nogle mailprogrammer beder dig om at godkende eller have tillid til certifikatet. Hvis du har bekræftet, at du bruger det officielle servernavn fra din udbyder, kan du vælge Godkend, Hav tillid til eller Fortsæt. Ordene varierer fra program til program.

Hvis muligheden findes, kan du vælge Hav altid tillid til.

Godkend kun certifikatet, når du er sikker på, at du forbinder til det korrekte servernavn fra din udbyder.

4. Opdatér kontoen, eller fjern den og tilføj den igen

Hvis fejlen fortsætter:

1. Ret serverindstillingerne i mailprogrammet.
2. Hvis det ikke hjælper, skal du fjerne mailkontoen fra programmet.
3. Tilføj kontoen igen med de korrekte servernavne, porte og sikkerhedsindstillinger.

5. Kontrollér DNS og vent på, at ændringer slår igennem

Hvis du for nylig har ændret DNS-indstillinger eller flyttet dit domæne, skal du kontrollere, at MX- og A-posterne peger på den rigtige server. Du kan for eksempel bruge MXToolbox til at kontrollere posterne.

DNS-ændringer kan tage op til 24 timer, før de er slået igennem alle steder.

Eksempel på mailindstillinger

Indgående post (IMAP)

• Server: da-2.de.hostns.io
• Port: 993
• Kryptering: SSL/TLS

Udgående post (SMTP)

• Server: da-2.de.hostns.io
• Port: 465
• Kryptering: SSL/TLS
• Godkendelse: Ja, med hele mailadressen og adgangskoden

Du kan også bruge port 587 til udgående post, hvis mailprogrammet er indstillet til STARTTLS.

Almindelige fejlmeddelelser

Hvis problemet fortsætter

Hvis du stadig får fejl efter at have fulgt vejledningen:

• Kontrollér indstillingerne og DNS-posterne igen.
• Prøv at åbne webmail via https://serverens-værtsnavn/webmail for at se, om mailkontoen virker dér.
• Kontakt din mailudbyder, og oplys den præcise fejlmeddelelse, dit domæne og din mailadresse samt hvilke trin du allerede har prøvet.

For din mailkonto er servernavnet i eksemplet da-2.de.hostns.io