Windows Update または Microsoft Update に含まれる ルート証明書の更新プログラム [2010 年 8 月] (KB931125) を入れたら，nPOP で Gmail が利用できなくなった．

日本語版の Windows XP Professional SP3 がインストールされている， ThinkPad X40/X200 の2台で起きたので，再現性はあると思っている．

でも，気づかない人もいるだろう． というのは 「サーバ証明書を検証する (verify)」 をチェックしている場合（＝サーバ証明書の検証を行う）のみ発生するからだ．

今回は，2台とも「システムの復元」を使って，KB931125適用前の状態に戻したが， 同じ目に遭った人はいないんだろうか？

以下、後日談

結局 ca.cer を作って逃げてしまった。

• 途中経過
• 結論
• 「結論」を書いた後に気付いた「疑問」

後日談のまとめ

• nPOP で使う証明書をエクスポートした．
• HotmailやSo-netなど，Gmail 以外にも SMTP/POP3 over SSL でアクセスしているサーバがある場合は，これらの証明書もエクスポートする． どの証明書が必要になるかはサーバで異なるので openssl コマンドで調べていくしかない． So-net，Hotmail の証明書が知りたい人は，メールで連絡を下さればお教えします（私を信用する，と仰る方には証明書ファイルをさしあげます）．
• それぞれの証明書を，ca.pem に連結する．Copyコマンド参考
• 送受信によって動作確認．

さらに後日談（2011年2月28日記す）

その後のルート証明書の更新でエラーが出なくなっています。

さらなる後日談（2013年3月7日記す）

avast! の更新によって，nPOP の...というか openssl の証明書エラー問題は健在だったことに気付く