sujet Re: Re : Certificat non fiable dans utiliser mon mobile

Certificat non fiable

EboO — Tue, 26 Apr 2022 15:20:32 GMT

Bonjour,

J'ai un problème qui est apparu brusquement sur mon iPad et mon iPhone sans que j'ai modifié quoi que ce soit. Je reçois mes mails orange dans l'app mail sans aucun mais dès que je cherche à répondre j'ai une erreur lors de l'envoi m'indiquant que le certificat n'est plus fiable (certificat portant le nom smtp-wifi.orange.fr, je le trouve curieux ce nom et en plus je ne suis qu'en cellulaire en ce moment). J'ai essayé de vérifier la configuration smtp sans succès, j'ai fini par supprimer mon compte de l'app et le remettre (au passage impossible de le configurer en imap), tout semble ok quand iOS vérifie la configuration mais lors de l'envoi de mail j'ai une nouvelle réponse : le serveur a rejeté l'une des adresses des destinataires...

Comment régler ces problèmes svp ? C'est assez énervant pour pouvoir travailler...

Re: Certificat non fiable

PhilDur — Wed, 27 Apr 2022 10:01:46 GMT

Bonjour @EboO

Tu n'es pas le premier à signaler un problème de certificat sur le serveur smtp d'Orange.

Personnellement je pense qu'il pourrait bien y avoir eu une erreur de certificat chez Orange, soit à la commande soit à l'installation du certificat sur le serveur.

J'ai déjà échangé sur ce sujet avec un membre du staff Orange, la suite est une continuation de mes échanges.

Te serait-il possible de poster ici une capture du certificat en question ?

Merci d'avance.

Bonjour @Jeremy (ce post apporte une information supplémentaire)

Si les utilisateurs renseignent comme nom de serveur smtp.orange.fr, ce qui figure dans les prérequis d'Orange

Et que le certificat reçu ne comporte pas ce nom dans la liste des sites qui l'utilisent, alors nous somme très probablement en face de la cause première du problème.

Cordialement

PhilDur

Re: Certificat non fiable

PhilDur — Wed, 27 Apr 2022 10:36:37 GMT

Suite ....

@Jeremy

Je viens de couper le wifi de mon S20 FE 5G, il est connecté en 4G+

Et je me suis envoyé un mail quasi vide, juste pour voir.

Et voilà ce que ça donne :

Mail de Samsung ne me donne pas la cause exacte.

Mais vu le résultat, je vais passer ce téléphone en mode de partage de connexion et je vais refaire des essais depuis un PC portable utilisant le partage de connexion.

Je pourrai essayer avec Courrier et avec Thunderbird.

J'espère que eux me diront pourquoi ils refusent la connexion.

Je mets 1€ à 20 conte 1 pour un problème de certificat.

A suivre ...

PhilDur

Re : Certificat non fiable

Jeremy — Wed, 27 Apr 2022 12:31:01 GMT

Bonjour @EboO,

Afin de vous apporter mon aide, je vous invite à me communiquer vos coordonnées (nom, prénom, adresse postale complète, adresse mail en question ainsi que le n° de ligne associée à votre mail), par message privé, en cliquant sur le bouton suivant :

Bonne journée

Jey

Re: Certificat non fiable

EboO — Thu, 28 Apr 2022 05:27:35 GMT

Bonjour,

Merci pour vos réponses. Étant assez embarrassé par ce problème j'ai opté pour la solution de la réinitialisation des réglages réseaux qui a eu l'effet escompté, par précaution j'avais aussi supprimé le compte.
Résultat j'ai pu le créer à nouveau et en le configurant en imap en plus. Pour moi c'est réglé mais je poste quand même une capture d'écran concernant le certificat si ça peut être utile.

Re: Certificat non fiable

PhilippeG — Thu, 28 Apr 2022 06:54:16 GMT

Bonjour @EboO ,

Ravi que vous ayez pu résoudre le problème, je vous souhaite une bonne journée

PhilippeG

Re: Certificat non fiable

PhilDur — Thu, 28 Apr 2022 09:40:37 GMT

Bonjour @PhilippeG

@Daniel35

Excellente réponse dans le plus pur style "Mes Laits 39".

Etre ravi c'est bien et ça fait beau.

Pourrais tu nous dire s'il te plait où en sont les experts sur l'investigation concernant le certificat du serveur smtp.orange.fr qui a été créé pour smtp-wifi.orange.fr et qui semble repousser les applications "client de messagerie".

En temps que membres aidants, on se décarcasse pour tenter d'aider les clients et parfois d'alerter Orange.

Si un membre du staff intervient : le silence tombe sur le sujet et on se limite à apprendre votre "ravissement".

Il y avait bien un souci technique, merci de nous éclairer, nous serons alors plus à même d'aider d'autres personnes avec des problèmes analogues.

Un minimum de feed back améliorerait la qualité et l'intérêt de ce forum.

Cordialement

PhilDur

Re: Re : Certificat non fiable

RichardBabin — Tue, 03 May 2022 15:58:44 GMT

bonjour,

j'ai exactement le même problème....depuis ce soir!

Re: Certificat non fiable

PhilDur — Tue, 03 May 2022 16:57:54 GMT

Bonsoir @EboO

@PhilippeG @Jeremy

Je viens de reproduire le problème.

J'ai du me déplacer pour dépanner un accès gmail en IMAP depuis Thunderbird (ouf c'est résolu !)

J'ai utilisé mon PC sous Win 10 avec Thunderbird pour envoyer des messages pour tester leur réception ; j'ai utilisé comme accès internet mon Samsung S20 en partage de connexion.

Et voilà ce que l'envoi de message via smtp.orange.fr a donné

Et voici le certificat présenté par smtp.orange.fr

J'ai envoyé par MP à @JustineT les captures non censurées et la capture de WhaIIsMyIP ainsi que ma localisation précise.

Le problème a pu être reproduit.

Pour les non initiés :

On se connecte à un site smtp.orange.fr en mode sécurisé.

Le certificat reçu correspond à un autre site : smtps.mobile.orange.fr et aucun nom alternatif n'est défini.

Habituellement un certificat unique peut être utilisé pour sécuriser plusieurs noms de sites différents

C'est le cas du certificat utilisé par le forum d'Orange

Il contient :

Il a été généré pour le site secure05.lithium.com

On voit dans le début de la liste des noms alternatifs qu'il peut sécuriser tout site don le nom se termine par .lithium.com

Il sert aussi à la communauté cisco, et à des tas d'autres.

S'il vous plait mesdames et messieurs les techniciens d'Orange, pouvez vous ajouter smtp.orange.fr comme nomalternatif au certificat que vous utilisez.

Votre certificat sécurise sur la base du nom physique, mais il ignore le seul nom connu des clients.

Le pépère qui a passé la commande devrait peut être être formé à la notion de gestion de certificats.

Il est possible aussi que je me trompe, merci de m'éclairer.

Je suis choqué ! et déçu !

Cordialement

PhilDur

Re: Re : Certificat non fiable

PhilDur — Tue, 03 May 2022 17:09:11 GMT

Bonsoir @RichardBabin

Mis à part un +1, ton post n'apporte rien du tout

Il me semble urgent que tu fournisses au moins quelques captures d'écran et que tu décrives ta configuration.

Tu as voulu contribuer, sois en remercié, mais sans le savoir tu es passé à côté.

"Moi aussi, .j'ai le même problème"

Ne règle rien, n'explique rien, s'il te plait évite ce type de post qui encombre u sujet sans rien apporter.

Les tech d'Orange n'ont pas le moindre indice pour rechercher dans leurs traces ce qui s'est passé sur tel ou tel serveur.

Pour pouvoir retrouver la trace de ta connexion, il ont besoin de ta localisation, de l'heure exacte du problème, du contenu du certificat, de ton adresse IP, ..... toute donnée liée à la connexion les aiderait à localiser la machine mal configurée.

Nous utilisateurs nous voyons deux adresses IP pour smtp.orange.fr

Chez Orange il peut y avoir une centaine de serveurs physiques cachés sous ces adresses.

Le mode de connexion et l'adresse IP du smartphone ou du PC utilisé peut permettre de retrouver le ou les serveurs smtp qui a ou qui ont traité la connexion. Et un de ceux là comporte un certificat incorrect.

Cordialement

PhilDur

Re: Re : Certificat non fiable

RichardBabin — Wed, 04 May 2022 06:38:44 GMT

Bonjour bien sûr dsl

Avec mon iPhone impossible d’envoyer mail en 4g

en revanche en wifi ça fonctionne

J’ai supprimé le compte, puis réinstallé

mais rien ne change

en vous remerciant

Re: Re : Certificat non fiable

PhilDur — Wed, 04 May 2022 09:44:48 GMT

Bonjour

merci pour ton retour

@RichardBabin a écrit :

J’ai supprimé le compte, puis réinstallé

mais rien ne change

Le problème provient du certificat présenté par le distant. La suppression du compte n'a d'action que dans ton téléphone.

Tout ce que tu peux faire, pour le moment c'est utiliser une connexion via un autre serveur SMTP (si tu disposes d'autres boites mail) ou passer par une ligne terrestre pour envoyer tes messages en connectant ton téléphone à un Wifi d'une box (pu importe l'opérateur).

Si tu as un compte mail ailleurs tu peux réaliser ça :

Dans le paramétrage du serveur sortant tu spécifieras les paramètres corrects pour utiliser l'autre opérateur.

Par exemple un serveur de free

si tu as une boite mail active chez eux avec adresse ffffffffffffff"@"free.fr et mot de passe FFFFF

Alors ne modifie surtout pas le paramétrage du serveur entrant il doit toujours accéder à ta boite mail Orange

et dans le paramétrage serveur sortant tu mettras

serveur : smtp.free.fr
port : 465
sécurisation : SSL
authentification : par mot de passe
nom d'utilisateur : ffffffffffffff (la partie gauche de l'adresse chez free)
mot de passe : FFFFF (la mot de passe de ta boite mail free)

Avec une boite mail tartempion, faire pareil ; utiliser les prérequis que tartempion publie pour accéder à son serveur SMTP.

Tes mails seront- alors acheminés via le serveur SMTP de free, mais les messages envoyés apparaitront bien dans ton compte Orange et ton compte free ne sera pas modifié.

Il est important de se rappeler que les messages envoyés partent directement vers internet.

L'authentification id/mdp n'est là que pour identifier les émetteurs en cas de spam.

Il n'y a pas d'interaction avec la boite mail pour les envois.

Si on retrouve des messages envoyés dans la boite mail, c'est du, quand ça arrive, à la synchronisation liée à l’utilisation du serveur IMAP. Su le diagramme ci dessus, les "messages envoyés" sont copiés dans la boite mail par le chemin vert, pas par le chemin bleu.

Cordialement

PhilDur

Re: Certificat non fiable

Merto — Wed, 04 May 2022 10:24:39 GMT

Bonjour à vous, je fais un peu de déterrage mais ça a l’air de recommencer, sur le smtp utilisé sur l’accès mobile à minima…

Re: Certificat non fiable

Merto — Wed, 04 May 2022 10:33:51 GMT

Re: Certificat non fiable

Merto — Wed, 04 May 2022 10:36:14 GMT

Re: Re : Certificat non fiable

RichardBabin — Wed, 04 May 2022 13:47:54 GMT

Merci pour toutes ces précisions

et votre aide

les services d’orange ont été contactés

ils lancent une expertise et doivent revenir au plus vite

je vous tiendrais informé de la suite et du retour

merci encore pour votre aide

Re: Certificat non fiable

Rudy — Thu, 05 May 2022 07:39:44 GMT

Bonjour @Merto

Qu'en est-il aujourd'hui ?

Rudy

Re: Re : Certificat non fiable

JustineT — Thu, 05 May 2022 07:51:43 GMT

Bonjour @RichardBabin

Il semblerait que le nécessaire ait été fait.
Pouvez-vous faire un nouvel essai et me tenir informée?

JustineT

Re: Re : Certificat non fiable

RichardBabin — Thu, 05 May 2022 07:56:55 GMT

Bonjour

en effet tout semble être rentré dans l’ordre

merci

bonne journée

Re: Re : Certificat non fiable

JustineT — Thu, 05 May 2022 08:00:18 GMT

Génial @RichardBabin , merci pour votre retour

Nous restons disponibles, si besoin, n'hésitez pas !
Excellente journée,

JustineT