OVH Cloud OVH Cloud

Certificat sous Firefox

15 réponses
Avatar
MP
Bonjour,

J'ai récemment créé mon "espace" sur le site des impôts
et j'ai obtenu un certificat pour Firefox 1.5.
Mais je ne parviens plus à entrer dans mon espace,
le site indique qu' "aucun certificat n’est présent
dans votre navigateur".
Pourtant je vois bien le certificat dans les
options du navigateur...

Dans les options :
"Lorsqu'un site Web nécessite un certificat" :
que je coche :
"En sélectionner un automatiquement"
OU
"Me demander à chaque fois"
ne change rien, Firefox ne me demande rien
et le site indique toujours que je n'ai pas de
certificat dans mon navigateur.

Une idée ? Une vérif à faire quelque part ? ... ?
Merci d'avance
MP

10 réponses

1 2
Avatar
Jean-Marc Desperrier
MP wrote:
Pourtant je vois bien le certificat dans les
options du navigateur...

[...], Firefox ne me demande rien
et le site indique toujours que je n'ai pas de
certificat dans mon navigateur.

Une idée ? Une vérif à faire quelque part ? ... ?



Deux questions générales pour essayer de cerner le problème :
- As-tu ou non importé l'AC du minefi dans le AC de confiance de Firefox ?
- Il n'y a pas de caractères accentués dans ton certificat ? (je crois
qu'il sont volontairement retirés dans la génération des certificats,
mais c'est juste pour vérifier)

Sinon quelques idées de tests à réaliser :

Peux-tu essayer d'exporter ton certificat ?
(en dessous de l'option pour sélectionner automatiquement, ou bien
demander, il faut faire "View Certificates", ensuite sélectionner le
certificat dans la liste, puis cliquer sur backup et enregistrer le
certificat dans un fichier).

Si cela marche, peux-tu double cliquer sur le fichier sauvegardé ce qui
va l'importer dans le magasin Windows et réessayer ensuite de te
connecter avec Internet Explorer ?

Une fois l'AC du minefi importé, qu'est-ce qui s'affiche dans la colonne
"purposes" pour ce certificat dans le "Certificate Manager" ?

Autre test :
Peux-tu créer un nouveau profil vierge pour Firefox, importer le
certificat dedans, et réessayer depuis ce profil ?

J'ai pas le 1.5 en français pour vérifier les termes, mais d'après la
1.0, "View Certificates" est "Gérer les certificats", "Backup" est
"Exporter", "purposes" est "Sujets" (sic), "Certificate Manager" est
"Gestionnaire de certificats".
Avatar
MP
Jean-Marc Desperrier a écrit :

- As-tu ou non importé l'AC du minefi dans le AC de confiance de
Firefox ?



L'AC, c'est le Certificat d'Authentification ?
Si oui, je ne l'ai pas importé, je ne sais pas où ça se passe.
J'avoue que je n'ai pas compris grand chose à cette histoire de certificat.

- Il n'y a pas de caractères accentués dans ton certificat ?



Je ne sais pas où je peux voir cela. Est-ce que ça concerne le nom du
fichier que je lui ai attribué lors de l'exportation ?
Je sais simplement que, d'après le site des impôts, le certificat
est composé de 2 fichiers (key3.db et cert8.db dans mon cas) situés en
C:Documents and Settings<user>Application
DataMozillaFirefoxProfiles1wkdrx3u.default

Peux-tu essayer d'exporter ton certificat ?



Oui, je peux l'exporter (cela donne un fichier "nom_fichier.p12")

Si cela marche, peux-tu double cliquer sur le fichier sauvegardé ce
qui va l'importer dans le magasin Windows et réessayer ensuite de te
connecter avec Internet Explorer ?



J'avais pensé utiliser IE mais je voulais éviter ce retour en arrière.
Mais je crois que je vais devoir m'y résigner car après une
suppression puis une ré inscription complète (avec un nouveau certificat)
auprès du site des impôts, le problème reste le même. A croire
qu'ils ne veulent pas que je paie mes impôts cette année ;-)

Merci pour les infos
MP
Avatar
Fabien LE LEZ
On Tue, 28 Feb 2006 16:28:33 +0100, MP :

Mais je crois que je vais devoir m'y résigner car après une
suppression puis une ré inscription complète (avec un nouveau certificat)
auprès du site des impôts, le problème reste le même.



C'est un principe fondamentalement inégalitaire : ceux qui peuvent se
permettre de payer 20 EUR de plus n'ont pas à s'emmerder avec ces
complications techniques...
Avatar
MP
Fabien LE LEZ a écrit :

C'est un principe fondamentalement inégalitaire : ceux qui peuvent se
permettre de payer 20 EUR de plus n'ont pas à s'emmerder avec ces
complications techniques...




Ca fonctionne aussi dans l'autre sens : ceux qui ont les moyens
de s'équiper en matériel informatique et qui ont les moyens de payer
un abonnement Internet se verront gratifier d'une réduc de 20 euros...
MP
Avatar
Jean-Marc Desperrier
MP wrote:
Jean-Marc Desperrier a écrit :


>> - As-tu ou non importé l'AC du minefi dans le AC de confiance de
>> Firefox ?
>
> L'AC, c'est le Certificat d'Authentification ?
>> - Il n'y a pas de caractères accentués dans ton certificat ?
> Je ne sais pas où je peux voir cela

Sur ces points, je crois que je vais voir pour rédiger des explications
plus détaillées :-)

Pour le deuxième point, il s'agit de visualiser le certificat et de
vérifier le nom commun. Mais si tu as pu le sauvegarder sous forme de
.p12 c'est possitif quand au fait que Firefox n'a pas de souci pour le
manipuler et que donc la génération s'est bien passée.

Si cela marche, peux-tu double cliquer sur le fichier sauvegardé ce
qui va l'importer dans le magasin Windows et réessayer ensuite de te
connecter avec Internet Explorer ?



J'avais pensé utiliser IE mais je voulais éviter ce retour en arrière.



Il ne s'agissait pas d'imposer ce retour en arrière. Mais c'était une
étape de test intéressante.

Il reste l'autre partie de test d'essayer avec un profil vierge.

J'aimerais beaucoup savoir quel est la source du problème que tu
rencontre, donc je regretterais si tu abandonne et que tu le fais avec IE.
Avatar
Jean-Marc Desperrier
Fabien LE LEZ wrote:
C'est un principe fondamentalement inégalitaire : ceux qui peuvent se
permettre de payer 20 EUR de plus n'ont pas à s'emmerder avec ces
complications techniques...



Très franchement, je crois que les personnes qui implémentent les
éléments en question sont preneurs de toute idée efficace pour
simplifier ces complications techniques.

Les complications techniques leur coûtent de l'argent : premièrement par
des appels au support, et deuxièmement à cause des gens qui renoncent et
passent à la déclaration papier car je crois bien que les déclarations
traitées manuellement entraînent plus de 20 euros de surcoût.

Les complications techniques sont là parcequ'il y a une ambition de
faire quelquechose qui a une valeur probante, et pour de très bonne
raisons la valeur probante ne peut se baser que sur une signature
électronique (en comprenant bien que la signature électronique est une
condition nécessaire, mais pas suffisante.) Et malheureusement
aujourd'hui la signature électronique entraîne des complications techniques.
Avatar
MP
Jean-Marc Desperrier a écrit :

Sur ces points, je crois que je vais voir pour rédiger des
explications plus détaillées :-)



Je crois lire entre les lignes que j'ai tout faux...

Il ne s'agissait pas d'imposer ce retour en arrière. Mais c'était une
étape de test intéressante.

Il reste l'autre partie de test d'essayer avec un profil vierge.

J'aimerais beaucoup savoir quel est la source du problème que tu
rencontre, donc je regretterais si tu abandonne et que tu le fais avec
IE.



J'effectuerai les manipulations décrites et je posterai le résultat,
sans doute demain.
Merci encore
MP
Avatar
MP
Jean-Marc Desperrier a écrit :

J'aimerais beaucoup savoir quel est la source du problème que tu
rencontre, donc je regretterais si tu abandonne et que tu le fais avec
IE.



Recopie de vos instructions à effectuer :
>Peux-tu essayer d'exporter ton certificat ?
>(en dessous de l'option pour sélectionner automatiquement,
>ou bien demander, il faut faire "View Certificates", ensuite sélectionner
>le certificat dans la liste, puis cliquer sur backup et enregistrer le
certificat dans un fichier).

OK, c'est fait, j'ai nommé le fichier "certificat.p12" puis je
l'ai exporté sur le bureau de Windows.

>Si cela marche, peux-tu double cliquer sur le fichier sauvegardé ce
>qui va l'importer dans le magasin Windows et réessayer ensuite de te
>connecter avec Internet Explorer ?

Ok, après un double clic sur le fichier du certificat,
la fenêtre "Assistant Importation de certificat" d'Internet Explorer
s'ouvre.
En fin de procédure, le message suivant apparaît :
"L'importation s'est terminée correctement"

>Une fois l'AC du minefi importé, qu'est-ce qui s'affiche dans la
>colonne "purposes" pour ce certificat dans le "Certificate Manager" ?

Je ne sais pas où trouver cette colonne "purposes". C'est bien sous
*IE* qu'il
faut chercher ?
Mais je peux vous dire que je vois bien le certificat, sous *IE* en :
menu "Options Internet",
onglet "Contenu",
bouton "Certificats",
onglet "Personnel",
à cet endroit, si je sélectionne le certificat puis
clique sur le bouton "Affichage", je peux lire, dans
la fenêtre "Certificat" qui vient de s'ouvrir, onglet "Général" :
"Windows ne dispose pas des informations suffisantes
pour vérifier ce certificat".
A partir de là,
si je tente de me connecter à mon espace personnel
sur le site des impôts, j'ai le même message que sous Firefox :
"Aucun certificat n’est présent dans votre navigateur...patati et patata"

MP
Avatar
Fabien LE LEZ
On Tue, 28 Feb 2006 17:35:14 +0100, Jean-Marc Desperrier
:

Les complications techniques sont là parcequ[...]



Peut-être. En tout cas, elles sont là. Et je crois que cette année
encore, ma déclaration sera sous forme papier.
Quand télédéclarer sera aussi simple que commander un bouquin sur
Amazon, je m'y mettrai peut-être.
Avatar
Jean-Marc Desperrier
Fabien LE LEZ wrote:
Quand télédéclarer sera aussi simple que commander un bouquin sur
Amazon, je m'y mettrai peut-être.



Dans le cas de la commande d'un livre sur amazone, la partie la plus
sensible de ton authentification est déléguée au système carte bancaire.
Qui n'est pas particulièrement simple quand on le prend dans son ensemble.
1 2