Meldt Outlook dat de naam op het beveiligingscertificaat ongeldig is, of je iPhone ‘Kan identiteit van server niet verifiëren’? Zo los je de certificaatfout op.
Een mailprogramma maakt een versleutelde verbinding met de mailserver. Daarbij laat de server een certificaat zien: een digitaal bewijs dat hij echt is wie hij zegt te zijn. Het programma controleert of de naam in het certificaat overeenkomt met de servernaam die jij hebt ingevuld, of het certificaat nog geldig is en of het is uitgegeven door een vertrouwde partij. Klopt een van die drie niet, dan krijg je een waarschuwing.
De meest voorkomende oorzaak is een servernaam die niet bij het certificaat past. Veel mensen vullen mail.eigendomein.nl in, terwijl de mailserver een certificaat heeft voor de eigen hostnaam van de provider. De verbinding werkt dan wel, maar het programma kan niet bevestigen dat het de juiste server is. Andere oorzaken zijn een verlopen certificaat op de server en, bij Outlook, Autodiscover: Outlook zoekt automatisch naar instellingen op autodiscover.eigendomein.nl of op je website, en stuit daar op een certificaat dat niet voor die naam geldt.
De waarschuwing ‘issued by a company you have not chosen to trust’ betekent dat het certificaat niet door een bekende uitgever is getekend, bijvoorbeeld een zelfgemaakt certificaat op een eigen server, of dat er iets tussen jou en de server zit dat de verbinding onderschept.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Klik in de Outlook-melding op Certificaat weergeven, of tik op de iPhone op Details. Kijk voor welke naam het certificaat is uitgegeven (bij ‘Uitgegeven aan’ of de alternatieve namen) en tot wanneer het geldig is. Die informatie vertelt je welke van de oorzaken het is.
Staat in het certificaat een andere naam dan je hebt ingevuld, vervang dan in je accountinstellingen de inkomende en uitgaande server door die naam, of door de servernaam die je mailprovider officieel opgeeft. Bij een hostingpakket is dat vaak de hostnaam van de mailserver van de provider, niet mail.eigendomein.nl. Daarna verdwijnt de melding zonder dat je iets hoeft te accepteren.
Is de geldigheidsdatum verstreken, dan moet de beheerder van de mailserver het certificaat vernieuwen. Daar kun je als gebruiker niets aan doen. Meld het bij je mailprovider of IT-beheerder. Een certificaat voor een eigen server vernieuwen werkt hetzelfde als bij een website: zie SSL-certificaat verlopen of vernieuwen.
Verschijnt de melding bij het starten van Outlook en noemt het certificaat de naam van je website of hostingpartij, dan komt hij meestal van Autodiscover. De beheerder van het domein lost dat op door het DNS-record autodiscover naar de juiste mailomgeving te laten wijzen (bij Microsoft 365 een CNAME naar autodiscover.outlook.com), of door een geldig certificaat voor die naam te plaatsen. Controleer het record met de Mail-DNS-check.
nslookup -type=cname autodiscover.domein.nlStaat de datum of tijd op je computer of telefoon fout, dan lijkt een geldig certificaat verlopen of nog niet geldig. Zet datum en tijd op automatisch en probeer het opnieuw.
Sommige beveiligingsprogramma’s en bedrijfsnetwerken onderscheppen versleutelde verbindingen om ze te scannen en zetten er een eigen certificaat tussen. Dat geeft de melding dat het certificaat is uitgegeven door een niet-vertrouwde partij. Test op een ander netwerk of met de mailscan van je antivirus tijdelijk uit.
Heb je de servernamen aangepast maar blijft het programma oude gegevens gebruiken, verwijder het account dan en voeg het opnieuw toe met de juiste servernaam. Bij IMAP en Exchange staat je mail op de server en komt hij terug.
Let op: Accepteer een certificaatwaarschuwing nooit blind, zeker niet op een openbaar wifi-netwerk of als de melding plotseling verschijnt terwijl je niets hebt veranderd. Doorklikken kan betekenen dat je je wachtwoord naar een verkeerde server stuurt.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Dat kan. Je programma kan dan niet controleren of het met de echte server praat. Accepteer alleen als je zeker weet dat het je eigen provider is en pas daarna de servernaam aan.
Omdat het certificaat op de mailserver meestal niet voor jouw domeinnaam is uitgegeven, maar voor de hostnaam van de server. Gebruik die hostnaam.
Outlook zoekt via Autodiscover automatisch naar instellingen op je domein en je website. Komt het daar een certificaat tegen dat niet past, dan toont het de melding.
Ja. We controleren het certificaat, de servernamen en het Autodiscover-record en zetten het goed op je apparaten en in DNS.
Hulp nodig van een mens? Gratis Mail-DNS-check · Zakelijke e-mail in jouw plaats · Microsoft 365-hulp · Alle oplossingen