le site de télédéclaration des impôts refuse Safari sous Panther. Le
malheur est que j'avais établi le certificat avec cette
configuration-là. Je vois dans FireFox qu'on peut importer des
certificats. Ce transfert est-il bien possible et si oui, quel(s)
fichier(s) faut-il importer ?
Merci,
--
Michel Henri (enlever les quatre lettres de fin d'alphabet pour me
répondre)
Ton certificat est dans ton Trousseau. Il faut l'exporter depuis ce dernier pour l'importer dans Firefox.
Quand on parvient (c est faisable) a obtenir et transferer le certificat se pose le probleme des droits accordes; je m explique:
En me rebranchant sur le site, Firefox trouve bien le certificat et affiche le message suivant:
"Cet element applet a ete signe par "Dir..Gen. des Imp.." et authentifie par "..." Souhaitez vous vous fier a ce certificat?
et 3 boutons: " afficher le certificat" "se fier" "ne pas se fier" a cote desquels est donnee la precision troublante suivante: "Cliquez sur se fier pour lancer cet applet et lui garantir un acces sans restriction a votre ordinateur; Cliquez sur ne pas se fier pour lancer cet applet avec les restrictions standard de Java"
Or il s avere que si l on est prudent et n accepte de donner que les autorisations "standard de Java" la declaration ne peut etre signee sur le site
D'ou ma question: est ce que quelqu un sait exactement quels sont les droits sur mon ordinateur que necessite la DGI et que je lui accorde en cliquant sur "se fier " pourquoi faudrait il qu elle possede "un acces sans restrictions" sur mon ordianteur?
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Merci a ceux qui auront eu le courage de lire Jean-Francois
Ton certificat est dans ton Trousseau. Il faut l'exporter depuis ce
dernier pour l'importer dans Firefox.
Quand on parvient (c est faisable) a obtenir et transferer le certificat
se pose le probleme des droits accordes; je m explique:
En me rebranchant sur le site, Firefox trouve bien le certificat et
affiche le message suivant:
"Cet element applet a ete signe par "Dir..Gen. des Imp.." et authentifie
par "..." Souhaitez vous vous fier a ce certificat?
et 3 boutons:
" afficher le certificat" "se fier" "ne pas se fier"
a cote desquels est donnee la precision troublante suivante:
"Cliquez sur se fier pour lancer cet applet et lui garantir un acces
sans restriction a votre ordinateur; Cliquez sur ne pas se fier pour
lancer cet applet avec les restrictions standard de Java"
Or il s avere que si l on est prudent et n accepte de donner que les
autorisations "standard de Java" la declaration ne peut etre signee sur
le site
D'ou ma question: est ce que quelqu un sait exactement quels sont les
droits sur mon ordinateur que necessite la DGI et que je lui accorde en
cliquant sur "se fier " pourquoi faudrait il qu elle possede "un acces
sans restrictions" sur mon ordianteur?
Je croyais avoir saisi la nature d un certificat assurant la securite d
une signature mais dans mon schema il n etait pas question que le site a
qui etait destine la ignature devienne root superutilisateur chez moi
Merci a ceux qui auront eu le courage de lire
Jean-Francois
Ton certificat est dans ton Trousseau. Il faut l'exporter depuis ce dernier pour l'importer dans Firefox.
Quand on parvient (c est faisable) a obtenir et transferer le certificat se pose le probleme des droits accordes; je m explique:
En me rebranchant sur le site, Firefox trouve bien le certificat et affiche le message suivant:
"Cet element applet a ete signe par "Dir..Gen. des Imp.." et authentifie par "..." Souhaitez vous vous fier a ce certificat?
et 3 boutons: " afficher le certificat" "se fier" "ne pas se fier" a cote desquels est donnee la precision troublante suivante: "Cliquez sur se fier pour lancer cet applet et lui garantir un acces sans restriction a votre ordinateur; Cliquez sur ne pas se fier pour lancer cet applet avec les restrictions standard de Java"
Or il s avere que si l on est prudent et n accepte de donner que les autorisations "standard de Java" la declaration ne peut etre signee sur le site
D'ou ma question: est ce que quelqu un sait exactement quels sont les droits sur mon ordinateur que necessite la DGI et que je lui accorde en cliquant sur "se fier " pourquoi faudrait il qu elle possede "un acces sans restrictions" sur mon ordianteur?
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Merci a ceux qui auront eu le courage de lire Jean-Francois
Franck
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut faire confiance aux applets signées par le certificat de la DGI, et donc donner "un peu plus" d'accès à la machine (genre permettre de créer des fichiers temporaires, ce qui est impossible à faire depuis une Applet non signée).
Je croyais avoir saisi la nature d un certificat assurant la securite d
une signature mais dans mon schema il n etait pas question que le site a
qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut
faire confiance aux applets signées par le certificat de la DGI, et donc
donner "un peu plus" d'accès à la machine (genre permettre de créer des
fichiers temporaires, ce qui est impossible à faire depuis une Applet
non signée).
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut faire confiance aux applets signées par le certificat de la DGI, et donc donner "un peu plus" d'accès à la machine (genre permettre de créer des fichiers temporaires, ce qui est impossible à faire depuis une Applet non signée).
jf.lacarra
Bonjour,
Franck <franck+ wrote:
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
oui bien sur j imaginais bien etant donne que cela se passait dans la session d un utilisateur qui n etait pas admin et que je n avais pas fourni de mot de passe administrateur
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut faire confiance aux applets signées par le certificat de la DGI, et donc donner "un peu plus" d'accès à la machine (genre permettre de créer des fichiers temporaires, ce qui est impossible à faire depuis une Applet non signée).
Peux tu etre precis sur ces droits? est ce exclusivement l'ecriture de fichier qu il a le droit d effacer ensuite ou y en a t il d autres? En particulier est ce qu une applet lancee ainsi pourrait se mettre a fouiller la liste des fichiers d un utilisateur et a les lire a l insu de son plein gre?
Merci Jean-Francois
Bonjour,
Franck <franck+news@_remove_apoal.com> wrote:
Je croyais avoir saisi la nature d un certificat assurant la securite d
une signature mais dans mon schema il n etait pas question que le site a
qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
oui bien sur j imaginais bien etant donne que cela se passait dans la
session d un utilisateur qui n etait pas admin et que je n avais pas
fourni de mot de passe administrateur
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut
faire confiance aux applets signées par le certificat de la DGI, et donc
donner "un peu plus" d'accès à la machine (genre permettre de créer des
fichiers temporaires, ce qui est impossible à faire depuis une Applet
non signée).
Peux tu etre precis sur ces droits? est ce exclusivement l'ecriture de
fichier qu il a le droit d effacer ensuite ou y en a t il d autres?
En particulier est ce qu une applet lancee ainsi pourrait se mettre a
fouiller la liste des fichiers d un utilisateur et a les lire a l insu
de son plein gre?
Je croyais avoir saisi la nature d un certificat assurant la securite d une signature mais dans mon schema il n etait pas question que le site a qui etait destine la ignature devienne root superutilisateur chez moi
Accepter le "controle complet" ne signifie pas donner l'accès root...
oui bien sur j imaginais bien etant donne que cela se passait dans la session d un utilisateur qui n etait pas admin et que je n avais pas fourni de mot de passe administrateur
Ca permet juste d'indiquer à la machine virtuelle Java qu'elle peut faire confiance aux applets signées par le certificat de la DGI, et donc donner "un peu plus" d'accès à la machine (genre permettre de créer des fichiers temporaires, ce qui est impossible à faire depuis une Applet non signée).
Peux tu etre precis sur ces droits? est ce exclusivement l'ecriture de fichier qu il a le droit d effacer ensuite ou y en a t il d autres? En particulier est ce qu une applet lancee ainsi pourrait se mettre a fouiller la liste des fichiers d un utilisateur et a les lire a l insu de son plein gre?
Merci Jean-Francois
blanc
Erwan David wrote:
Et on l'importe comment dans FF ?
En cliquant sur importer un certificat.
qui est dans Firefox->Preferences->Avancé->sécurité->gérer les certificats si ma mémoire est bonne.
Précisément : Firefox->Preferences->Avancé->sécurité->Afficher les certificats -> importer
Merci donc à tous deux, et particulièrement à Erwan : je n'avais pas imaginé aller chercher cette importation dans les préférences !...
Bon. Ceci étant quelques précisions supplémentaires. J'étais dans la même situation que Michel : impossible d'exporter depuis le trousseau sous Panther (apparemment). Et le Safari de Panther n'est pas reconnu par la dgi ;-( il faut absolument passer par FF. C'est dommage, l'année dernière ça marchait avec Saf ;-)
J'ai donc essayé de contourner de la manière suivante : - création d'un nouveau trousseau (impots) dans lequel j'ai copié le certificat - récupération du fichier obtenu dans ~/Library/Keychains - copie de ce fichier sur un autre G4 qui lui est en Tiger (apparemment il manque qque chose car le trousseau de celui-ci me dit que l'administration concernée est inconnue) - exportation du certificat (sous Tiger ça marche) mais je n'ai que trois formats possibles : .P12 est grisé ;-( - impossible alors d'importer ce certif sous FF car justement il n'est pas en pkcs-12.
En désespoir de cause, je suis revenu sous le G4 initial, j'ai effectué la procédure de désabonnement sous Safari, et je me suis réabonné sous FF. Ca se fait en 5 minutes, et ça a marché sans problème : j'ai enfin pu faire ma déclaration. Ouf ;-)
JPaul.
-- /==/==- Jean-Paul BLANC / /--/--// quelque-part (somewhere) |/| L | en (in) /|| = ||| FRANCE
Erwan David <erwan@rail.eu.org> wrote:
Et on l'importe comment dans FF ?
En cliquant sur importer un certificat.
qui est dans Firefox->Preferences->Avancé->sécurité->gérer les
certificats si ma mémoire est bonne.
Précisément :
Firefox->Preferences->Avancé->sécurité->Afficher les certificats
-> importer
Merci donc à tous deux, et particulièrement à Erwan : je n'avais pas
imaginé aller chercher cette importation dans les préférences !...
Bon. Ceci étant quelques précisions supplémentaires. J'étais dans la
même situation que Michel : impossible d'exporter depuis le trousseau
sous Panther (apparemment). Et le Safari de Panther n'est pas reconnu
par la dgi ;-( il faut absolument passer par FF.
C'est dommage, l'année dernière ça marchait avec Saf ;-)
J'ai donc essayé de contourner de la manière suivante :
- création d'un nouveau trousseau (impots) dans lequel j'ai copié le
certificat
- récupération du fichier obtenu dans ~/Library/Keychains
- copie de ce fichier sur un autre G4 qui lui est en Tiger
(apparemment il manque qque chose car le trousseau de celui-ci me dit
que l'administration concernée est inconnue)
- exportation du certificat (sous Tiger ça marche) mais je n'ai que
trois formats possibles : .P12 est grisé ;-(
- impossible alors d'importer ce certif sous FF car justement il n'est
pas en pkcs-12.
En désespoir de cause, je suis revenu sous le G4 initial, j'ai effectué
la procédure de désabonnement sous Safari, et je me suis réabonné sous
FF. Ca se fait en 5 minutes, et ça a marché sans problème : j'ai enfin
pu faire ma déclaration. Ouf ;-)
JPaul.
--
/==/==\- Jean-Paul BLANC
/ /--/--//\ quelque-part (somewhere)
|/| L |\ en (in)
/|| = |||\ FRANCE
qui est dans Firefox->Preferences->Avancé->sécurité->gérer les certificats si ma mémoire est bonne.
Précisément : Firefox->Preferences->Avancé->sécurité->Afficher les certificats -> importer
Merci donc à tous deux, et particulièrement à Erwan : je n'avais pas imaginé aller chercher cette importation dans les préférences !...
Bon. Ceci étant quelques précisions supplémentaires. J'étais dans la même situation que Michel : impossible d'exporter depuis le trousseau sous Panther (apparemment). Et le Safari de Panther n'est pas reconnu par la dgi ;-( il faut absolument passer par FF. C'est dommage, l'année dernière ça marchait avec Saf ;-)
J'ai donc essayé de contourner de la manière suivante : - création d'un nouveau trousseau (impots) dans lequel j'ai copié le certificat - récupération du fichier obtenu dans ~/Library/Keychains - copie de ce fichier sur un autre G4 qui lui est en Tiger (apparemment il manque qque chose car le trousseau de celui-ci me dit que l'administration concernée est inconnue) - exportation du certificat (sous Tiger ça marche) mais je n'ai que trois formats possibles : .P12 est grisé ;-( - impossible alors d'importer ce certif sous FF car justement il n'est pas en pkcs-12.
En désespoir de cause, je suis revenu sous le G4 initial, j'ai effectué la procédure de désabonnement sous Safari, et je me suis réabonné sous FF. Ca se fait en 5 minutes, et ça a marché sans problème : j'ai enfin pu faire ma déclaration. Ouf ;-)
JPaul.
-- /==/==- Jean-Paul BLANC / /--/--// quelque-part (somewhere) |/| L | en (in) /|| = ||| FRANCE
blanc
daniel patin wrote:
bon ce matin, pour ma part, j'ai tourné en rond, et finalement je me suis desabonné pour me reabonner dans la foulée, et j'ai pu declarer.
Pareil pour moi. Voir mon autre message.
mais que c'est chiant ! c'est plus compliqué que le papier.
Je pense surtout qu'on était bien habitué avec le papier à aller chercher les infos dans la notice. La il faut cliquer. Et puis il y a aussi qu'il faut reparcourir toutes les pages si (comme moi) on fait plusieurs simulations pour voir s'il faut prendre un enfant majeur à charge ou non.
enfin, c'est fait, j'aurais droit à mes 20 euros.
me too :-)
et ils s'obstinent à me compter 1.5 part, alors que je n'ai droit qu'à une.
Ben alors, de quoi te plains-tu ?...
JPaul.
-- /==/==- Jean-Paul BLANC / /--/--// quelque-part (somewhere) |/| L | en (in) /|| = ||| FRANCE
daniel patin <marcel.dugenou@free.fr> wrote:
bon ce matin, pour ma part, j'ai tourné en rond, et finalement je me
suis desabonné pour me reabonner dans la foulée, et j'ai pu declarer.
Pareil pour moi. Voir mon autre message.
mais que c'est chiant ! c'est plus compliqué que le papier.
Je pense surtout qu'on était bien habitué avec le papier à aller
chercher les infos dans la notice. La il faut cliquer. Et puis il y a
aussi qu'il faut reparcourir toutes les pages si (comme moi) on fait
plusieurs simulations pour voir s'il faut prendre un enfant majeur à
charge ou non.
enfin, c'est fait, j'aurais droit à mes 20 euros.
me too :-)
et ils s'obstinent à me compter 1.5 part, alors que je n'ai droit qu'à une.
Ben alors, de quoi te plains-tu ?...
JPaul.
--
/==/==\- Jean-Paul BLANC
/ /--/--//\ quelque-part (somewhere)
|/| L |\ en (in)
/|| = |||\ FRANCE
bon ce matin, pour ma part, j'ai tourné en rond, et finalement je me suis desabonné pour me reabonner dans la foulée, et j'ai pu declarer.
Pareil pour moi. Voir mon autre message.
mais que c'est chiant ! c'est plus compliqué que le papier.
Je pense surtout qu'on était bien habitué avec le papier à aller chercher les infos dans la notice. La il faut cliquer. Et puis il y a aussi qu'il faut reparcourir toutes les pages si (comme moi) on fait plusieurs simulations pour voir s'il faut prendre un enfant majeur à charge ou non.
enfin, c'est fait, j'aurais droit à mes 20 euros.
me too :-)
et ils s'obstinent à me compter 1.5 part, alors que je n'ai droit qu'à une.
Ben alors, de quoi te plains-tu ?...
JPaul.
-- /==/==- Jean-Paul BLANC / /--/--// quelque-part (somewhere) |/| L | en (in) /|| = ||| FRANCE
