Profimail, UIQ, certifikáty a email přes SSL

Profimail je pravděpodobně nejlepší emailový klient pro mobilní zařízení. Web LonelyCatGames.com je sice příšerný, ale jejich software opravdu funguje :-) Umožňuje dokonce připojení se na POP3/IMAP přes SSL a zabezpečený login. Osobně to považuji za základní funkci, email bez SSL bych nikdy nepoužil ani na PC ani na telefonu.

Řada českých webhostingů (na rozdíl třeba od Google Mailu) ovšem nemá svůj certifikát ověřený významnou certifikační autoritou (která má kořenový certifikát již v telefonu), ale je typicky pouze self-signed. Znamená to, v praxi, že Profimail neustále „otravuje“ a ptá se, zda se přes tento certifikát může připojit.

Řešení je nicméně velice jednoduché, stačí si stáhnout *.crt soubor, který poskytuje Váš webhoster, a převést jej pomocí volně dostupného OpenSSL do formátu *.der. Tento soubor již poté můžete zaslat přes Bluetooth do telefonu, potvrdit jeho import, a Profimail si již na „neznámý certifikát“ nikdy nebude stěžovat. Tedy, minimálně do doby, než vyprší jeho platnost…

Převod certifikátu do *.der formátu můžete udělat následovně:

$ openssl x509 -in webmade.crt -inform PEM \
  -out webmade.der -outform DER