Пользователи когда-то популярной почтовой программы The Bat! столкнулись с невозможностью принять почту через протокол POP3 с Gmail. Дело, судя по всему, в новом SSL-сертификате и домене, на который он выписан:
29.05.2014, 18:55:16: FETCH — Получение новой почты
29.05.2014, 18:55:16: FETCH — Подключение к POP3-серверу pop.gmail.com через порт 995
29.05.2014, 18:55:16: FETCH — Начинаю приветствие TLS
>29.05.2014, 18:55:16: FETCH — Свойства сертификата: 60D5CD27EC188463, алгоритм: RSA (2048 бит), Действителен с:
>29.05.2014, 18:55:16: FETCH — Владелец: US, California, Mountain View, Google Inc, gmail.com.
>29.05.2014, 18:55:16: FETCH — Поставщик: US, Google Inc, Google Internet Authority G2.
!29.05.2014, 18:55:16: FETCH — Приветствие TLS не завершено. Имя сервера («pop.gmail.com») не соответствует сертификату.
Кто виноват: Gmail или The Bat? И что делать?
Похоже, вам таки пришла пора менять тёплый ламповый the Bat! — он не воспринял wilcard в расширении SubjectAlternativeName: X509v3 Subject Alternative Name: DNS:gmail.com, DNS:*.gmail.com ;-)