sujet Où trouver le certificat de l'AC Orange Devices Auth MIB4 RGW ? dans les offres Internet Orange et options

Où trouver le certificat de l'AC Orange Devices Auth MIB4 RGW ?

12310 — Sat, 05 Dec 2020 17:32:03 GMT

Si on accède en https à l'interface d'admin de la box (pas utile en LAN mais indispensable quand on accède l'accès distant), on se prend une alerte de sécurité du navigateur car le certificat présenté par la box est émis par une AC "Orange Devices Auth MIB4 RGW", et que le navigateur n'a pas le certificat de cette AC.

Alors OK, on peut passer quand même mais c'est pénible.

Le plus propre serait d'installer le certificat de l'AC dans la liste des certificats d'AC de confiance sur le poste client.

Mais où trouver ce certificat ?

Re: Où trouver le certificat de l'AC Orange Devices Auth MIB4 RGW ?

PhilDur — Sat, 05 Dec 2020 19:40:07 GMT

Bonjour 12310

Aveyronnais ?

@12310 a écrit :

Le plus propre serait d'installer le certificat de l'AC dans la liste des certificats d'AC de confiance sur le poste client.

Tu ne trouvera pas d'autorité de certification.

Le certificat fourni par la box est un certificat auto-signé.

Assure toi que le navigateur est bien connecté à ta box et accepte le certificat.

Ça te crée une exception .....

Je pense que tu connais la suite.

Je ne te fais pas un dessin.

En accès à distance tu auras exactement le même problème.

Le certificat auto-signé est généré à chaque fois que tu actives l'accès à distance.

Tu verras, on s'y fait ....

Cordialement

PhilDur

Re: Où trouver le certificat de l'AC Orange Devices Auth MIB4 RGW ?

12310 — Wed, 09 Dec 2020 08:40:09 GMT

Bonjour,

Le certificat de la box, en tout cas la mienne, n'est pas un certificat auto-signé

J'avais regardé trop vite initialement, le certificat de l'AC est disponible mais ce n'est pas une AC root (AC intermédiaire) et c'est le certificat de l'AC root qui est non disponible.

Du coup, c'est le certificat de l'AC Orange Device Root qu'il faut trouver. Il est possible que celui là puisse se trouver.

Ca réglerait le souci. Par ailleurs, ils ont quand même eu l'intelligence (pour une fois ...) de délivrer un certificat SAN avec 192.168.1.1 et livebox en noms alternatifs (permettant de ne pas avoir de message d'erreur si on accède à la box par un de ces noms et non par le CN imibitable sans doute calculéà partir d'un numéro de série de la box).

Cdt.