スマホでのみ表示される「証明書が無効です」

レンタルサーバーを使い、Centos+Postfix+Dovecotでメールサーバーを構築しています。
let's encryptで証明書も取得済みで、有効期限が切れていないことも確認しています。

パソコンだと通信環境に関係なくメールの送受信が可能ですが、
スマホからだと、会社の無線LANに接続した場合のみ
「証明書が無効です」(Gmail)というエラーが表示され、送受信ができません。
indroid iphoneともにエラーが出力されます。

社内無線LANに接続したPC（ThunderBird）では送受信が可能です。

メールサーバー内にあるWebMailにも接続は可能です。

・同一端末でエラーの有無が分かれる＝通信環境が原因？
・エラーが出るネットワーク内でもスマホ＝NG、PC＝OK

ルート証明書に対する知識が足りないせいだとは思いますが、
何をどう切り分けて考えていけばよいのやら、全く見当がつかず
途方に暮れています。

ちなみに社内無線LANは、特殊な環境にあり、
大家さんの通信環境をネットワーク上、切り分けた構成で、
Fortigateの監視下にあると思われます。

切り分けや検証方法について、
ご教授いただけると助かります。

よろしくお願いいたします。

hoshi-takanori

2021/03/16 08:28

無視していいらしいですよ。(本当か？) https://kabeto.net/2019/11/22/gmail_pop_mail/#toc3

shihonami

2021/03/16 09:06

hoshi-takanoriさん、ありがとうございます！ほんとだ(ﾟOﾟ;)。「無視して続行」をタップしたら、エラーが表示されなくなりました。。。私のイメージとは少し異なりますが、androidに関してはこれで様子をみてみます。

68user

2021/03/18 08:20 編集

https://it.senet.blog/network/fortigate/479/ を見る限りでは Fortigate は SSL 復号するようなので (なんて呼ぶのか知りませんが透過型じゃない proxy?)、そこで証明書の差異 (CN が違うとか) に起因するんじゃないかなと思いました。まぁでもその環境にいるのならばどうしようもない感はしますね。想像ですが、管理者により PC に Fortigate 用のルート証明書が設定されているので警告が出ないとか?

shihonami

2021/03/18 09:04

68userさん、ありがとうございました。その後調査した結果、wifi環境下にある場合、iPhone でキャリアメールも送受信できないことも分かりました。現在大家さんに問い合わせをしておりますので、一度クローズにいたします。