Zimbra Mail Server’da SSL sertifikası yenilendikten sonra webmail ve Outlook sorunsuz çalışırken, mobil cihazların e-posta hesaplarına bağlanamaması sık karşılaşılan bir problemdir. Android ve iOS cihazlarda “sunucuya bağlanılamıyor”, “sertifika doğrulanamıyor” veya sürekli parola isteme gibi hatalar görülebilir.
Bu durum genellikle SSL yenileme işleminin eksik veya mobil istemcilerin daha hassas doğrulama yapmasından kaynaklanır.
Bu yazıda Zimbra SSL yenileme sonrası mobil cihazların neden bağlanamadığını ve bu sorunun nasıl kalıcı olarak çözülebileceğini adım adım ele alıyoruz.
Mobil Cihazlar SSL Konusunda Neden Daha Hassastır?
Mobil işletim sistemleri, özellikle iOS, SSL sertifikası doğrulamasında masaüstü istemcilere göre daha katıdır. Sertifikadaki en küçük uyumsuzluk bile bağlantının tamamen reddedilmesine neden olabilir.
Webmail açılıyor olması, mobil cihazların da sorunsuz bağlanacağı anlamına gelmez.
Sertifika Alan Adı ile Mobil Sunucu Ayarları Uyuşmuyor Olabilir
Mobil cihazlarda mail hesabı eklenirken genellikle mail.domain.com veya imap.domain.com gibi bir sunucu adı kullanılır. SSL sertifikası bu alan adını kapsamıyorsa mobil cihaz bağlantıyı reddeder.
SSL sertifikasında yer alan alan adı ile mobil cihazda tanımlı sunucu adresi birebir aynı olmalıdır.
Sertifika Zinciri Eksikliği
Mobil cihazlar, özellikle Android sürümlerinin bir kısmı ve iOS, sertifika zinciri eksikse bağlantıyı tamamen reddeder. Masaüstü istemciler bazen bu durumu tolere edebilirken mobil cihazlar tolerans göstermez.
Zimbra’ya yüklenen SSL sertifikasının certificate chain dosyası eksiksiz olmalıdır.
Eski Sertifikanın Mobil Cihazda Önbellekte Kalması
SSL sertifikası yenilendikten sonra mobil cihazlar eski sertifikayı önbellekte tutmaya devam edebilir. Bu durumda sertifika hatası devam ediyormuş gibi görünür.
Mobil cihazda mail hesabı silinip yeniden eklenmeli veya cihaz yeniden başlatılmalıdır. Özellikle iOS cihazlarda bu adım çoğu zaman sorunu çözer.
Yanlış Port ve Şifreleme Türü
Mobil cihazlarda SSL ve TLS ayarları yanlış yapılandırıldığında bağlantı kurulamaz.
Zimbra için mobil cihazlarda yaygın ve doğru ayarlar şunlardır:
IMAP için SSL ile 993
SMTP için TLS ile 587 veya SSL ile 465
Şifreleme türü otomatik yerine manuel seçildiyse mutlaka kontrol edilmelidir.
Zimbra Servisleri Eski Sertifikayı Kullanıyor Olabilir
SSL sertifikası yenilenmiş olsa bile Zimbra servisleri yeniden başlatılmadıysa mail servisleri eski sertifikayı kullanmaya devam edebilir.
Bu durumda webmail çalışırken mobil cihazlar bağlanamaz. Yenileme sonrası Zimbra servislerinin kontrollü şekilde yeniden başlatılması gerekir.
CDN veya Güvenlik Katmanı Kullanımı
Zimbra önünde CDN, firewall veya ek bir güvenlik katmanı varsa mobil cihazlardan gelen bağlantılar SSL doğrulamasında engellenebilir.
Mail trafiğinin bu katmanlardan etkilenmediğinden emin olunmalıdır. Zimbra mail servisleri doğrudan sunucuya bağlanmalıdır.
Mobil Cihazlarda En Sık Görülen Hata Mesajları
Mobil cihazlarda SSL kaynaklı şu hata mesajları sık görülür:
Sunucu kimliği doğrulanamıyor
Güvenli bağlantı kurulamadı
Sertifika geçersiz
Sunucu yanıt vermiyor
Bu hataların büyük bölümü sertifika uyumsuzluğuna işaret eder.
Sorun Kalıcı Olarak Nasıl Çözülür?
Zimbra SSL yenileme sonrası mobil bağlantı sorunlarını kalıcı olarak çözmek için:
SSL sertifikasının mail host adını kapsadığı doğrulanmalıdır
Certificate chain eksiksiz yüklenmelidir
Zimbra servisleri yeniden başlatılmalıdır
Mobil cihazlardaki mail hesapları yeniden yapılandırılmalıdır
Doğru port ve şifreleme türleri kullanılmalıdır
Zimbra SSL sertifikası yenilendikten sonra mobil cihazların bağlanmaması, SSL’in yanlış yenilendiği anlamına gelmez. Sorun çoğu zaman sertifika uyumsuzluğu, eksik zincir veya mobil istemcilerin daha katı güvenlik kontrollerinden kaynaklanır.
Doğru yapılandırılmış bir Zimbra SSL altyapısı, mobil cihazlar dahil tüm istemcilerde sorunsuz çalışır.
