Transfert certificat Safari->FireFox (le retour)

Le
cf
Salut à tous,

Evidemment, moi aussi je me suis fait avoir en obtenant un certificat
sous Safari 1 / Mac OS X 10.3.9 que je suis maintenant obligé de
transférer sous FireFox pour pouvoir délédéclarer :-(

Or après avoir lu et relu le fil initié par Michel Henri qui s'est
trouvé dans la même situation, je n'ai pas trouvé comment exporter ce
fichu certificat si on ne dispose pas d'un Mac sous Tiger. Finalement,
c'est possible ou pas ?

Je précise que je n'ai pas trop envie de résilier l'abonnement pour le
resouscrire parce que je n'ai pas reçu ma déclaration papier 2006 et il
semble qu'elle soit indispensable pour avoir le numéro de télédéclarant
nécessaire pour obtenir le nouveau certificat (je n'ai bien entendu
trouvé ce numéro nulle part dans l'espace abonné) et il paraît que le
numéro est différent de celui de l'année dernière (au fait, c'est vrai
ou pas ?)

Si quelqu'un a une idée (en plus il faut que je fasse tout ça avant le
13/06 :-((

Merci de votre aide et A++
--
Christian
  • Partager ce contenu :
Vos réponses Page 1 / 3
Trier par : date / pertinence
Nicolas.MICHEL
Le #1943491
Christian Fauchier
Si quelqu'un a une idée (en plus il faut que je fasse tout ça avant le
13/06... :-((


Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.

Non ?

--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas

blanc
Le #1943489
Nicolas MICHEL
Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.


Sauf que l'exportation sous Panther n'a pas l'air de marcher. ;-(


Christian Fauchier
Or après avoir lu et relu le fil initié par Michel Henri qui s'est
trouvé dans la même situation, je n'ai pas trouvé comment exporter ce
fichu certificat si on ne dispose pas d'un Mac sous Tiger. Finalement,
c'est possible ou pas ?


Comme je l'indique ici :
Message-ID: je ne suis pas arrivé perso à faire le transfert, et j'ai du me rabattre
sur la résiliation d'abonnement suivie d'un nouvel abonnement dans FF.
Et ça a parfaitement marché et été fait en 5 minutes.

Je précise que je n'ai pas trop envie de résilier l'abonnement pour le
resouscrire parce que je n'ai pas reçu ma déclaration papier 2006 et il
semble qu'elle soit indispensable pour avoir le numéro de télédéclarant
nécessaire pour obtenir le nouveau certificat (je n'ai bien entendu
trouvé ce numéro nulle part dans l'espace abonné...) et il paraît que le
numéro est différent de celui de l'année dernière (au fait, c'est vrai
ou pas ?)


C'est vrai. Je viens de vérifier, le numéro fiscal est le même, mais pas
le n° de télédéclarant ;-(

Essaye de joindre l'admin des impôts pour qu'ils te donnent au moins
celui-ci. Sinon tu n'as plus qu'à installer Tiger (sans garantie !...).

JPaul.
--
/==/==\- Jean-Paul BLANC
/ /--/--//\ quelque-part (somewhere)
|/| L |\ en (in)
/|| = |||\ FRANCE

Nicolas.MICHEL
Le #1943483
JPaul
Nicolas MICHEL
Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.


Sauf que l'exportation sous Panther n'a pas l'air de marcher. ;-(


Ah, en effêt j'ai Tiger. Désolé, répondu trop vite...

J'ai testé avec "securtiy"

Quand on fait un "security export" dans tiger, il exporte.
La même chose dans panther me dit "command not found" ou un truc du
genre. Donc c'est pas implémenté.

Si tu en as vraiment besoins, tu peux peut-être copier le binaire et les
libs nécessaires au "security" de tiger ...
Pas simple :-/
écris moi à Nicolas at Michel point net si tu veux que je t'envoies ça.
--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas


gquerat
Le #1943475
Nicolas MICHEL
Christian Fauchier
Si quelqu'un a une idée (en plus il faut que je fasse tout ça avant le
13/06... :-((


Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.



Oui, mais ca été plus facile à dire qu'à faire !
Après avoir galéré pas mal, cela a finit par marcher comme suit.
Dans Trousseau il faut exporter à partir de "mes certificats" au format
.p12 et à ce momment là, il demande un psword et exporte aussi la clef
privée qui lui est associée. Ensuite on peut la ré-importer dans Firefox
(preferences/avancé/securité/voir les certificats/importer).

HTH
--
Gilles Querat
Luminy Les Calanques


laurent.pertois
Le #1943465
Nicolas MICHEL
écris moi à Nicolas at Michel point net si tu veux que je t'envoies ça.


Et avec certtool ?

Parce que lui, de mémoire, il est présent en 10.4.

Ca m'étonnerait que tu puisses transférer les binaires 10.4 sur un 10.3,
surtout ces binaires spécifiques qui doivent sûrement appeler des
frameworks spécifiques.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

cf
Le #1943461
JPaul
Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.


Sauf que l'exportation sous Panther n'a pas l'air de marcher. ;-(


Bon, j'ai presque réussi...

J'ai réussi à récupérer un Mac Mini sous Tiger. Sous Panther, j'ai créé
un nouveau trousseau où j'ai copié le certificat. J'ai ensuite transféré
le fichier KeyGen sur le Mac Mini, je l'ai ouvert, j'ai sélectionné le
certificat et là, miracle, le menu Exporter... est disponible.

Mais parmi les 4 formats d'export, devinez lequel est grisé et non
accessible ? Vous avez gagné, PKCS12... :-(((

Pourquoi ? pourquoi ? pourquoi ? Je suis maudit...

(J'ai essayé les autres formats d'exportation, mais évidemment ils ne
sont pas reconnus par FireFox).

Une autre idée ?

A++
--
Christian


kurut
Le #1943458
JPaul
Dans keychain, tu exportes le certificat, puis tu l'importe dans
firefox.
Sauf que l'exportation sous Panther n'a pas l'air de marcher. ;-(



Bon, j'ai presque réussi...

J'ai réussi à récupérer un Mac Mini sous Tiger. Sous Panther, j'ai créé
un nouveau trousseau où j'ai copié le certificat. J'ai ensuite transféré
le fichier KeyGen sur le Mac Mini, je l'ai ouvert, j'ai sélectionné le
certificat et là, miracle, le menu Exporter... est disponible.

Mais parmi les 4 formats d'export, devinez lequel est grisé et non
accessible ? Vous avez gagné, PKCS12... :-(((

Pourquoi ? pourquoi ? pourquoi ? Je suis maudit...

(J'ai essayé les autres formats d'exportation, mais évidemment ils ne
sont pas reconnus par FireFox).

Une autre idée ?

A++


Si tu es marié, crée directement un nouveau certificat avec Firefox via
le numéro fiscal conjoint. Par contre, tu as toujours besoin du nouveau
numéro de télédéclarant.



Nicolas.MICHEL
Le #1943457
Laurent Pertois
Nicolas MICHEL
écris moi à Nicolas at Michel point net si tu veux que je t'envoies ça.


Et avec certtool ?


Pas réussi à le faire.
J'ai pu lister le contennu de keychain avec "certtool y"
mais j'arrive pas à afficher un certificat spécifique inclu dans le
fichier login.keychain. Je penses que certtool ne connais pas ce format
de fichier. Par contre pas de problème à afficher un certificat seul
dans un fichier préalablement exporté.

Parce que lui, de mémoire, il est présent en 10.4.


En 10.3 tu veux dire ?

Ca m'étonnerait que tu puisses transférer les binaires 10.4 sur un 10.3,
surtout ces binaires spécifiques qui doivent sûrement appeler des
frameworks spécifiques.


oui, c'est vrais.
Mais faudrait essayer ...
J'ai jamais joué avec les frameworks, en fait.
C'est pas copiable comme une lib ?
Disons, faisable ça doit l'être, mais pas simplement :)
Le tout est de savoir jusqu'où on est prêt à s'arrêter.

--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas


Nicolas.MICHEL
Le #1943456
Christian Fauchier
(J'ai essayé les autres formats d'exportation, mais évidemment ils ne
sont pas reconnus par FireFox).


Chez moi firefox reconnais le format par défaut .cert
J'ai la version 1.5.0.4...
--
S'il n'y a pas de solutions, c'est qu'il n'y a pas de problèmes
iChat/AIM : michelnicolas

cf
Le #1943455
Nicolas MICHEL
(J'ai essayé les autres formats d'exportation, mais évidemment ils ne
sont pas reconnus par FireFox).


Chez moi firefox reconnais le format par défaut .cert
J'ai la version 1.5.0.4...


J'avais la version 1.0 de FireFox. Plein d'espoir suite à ton message,
je l'ai poubellisée et chargé la 1.5.0.4 sur le site officiel de
Mozilla. Mais bernique, l'importation du certificat en .cer me donne le
même message : "Echec de décodage du fichier. Soit il n'est pas au
format PKCS#12 [...]" qui me paraît clair...

Peut-être que la même version de FireFox décode ou non le .cer selon la
version du système ?

A++
--
Christian


Poster une réponse
Anonyme