sujet Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE] dans mon mail Orange

[CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

Mimi228 — Fri, 05 Mar 2021 21:59:22 GMT

Bonjour,

Apparemment j'observe que la chaîne de certification de votre serveur smtp.orange.fr n'est pas bonne. Serait-ce un problème suite à la régénération du certificat dont la date de validité débute le 04/03/2021 (ce qui veut dire que le certificat à été régénéré).

En vérifiant la chaîne avec ce site : https://whatsmychaincert.com/?smtp.orange.fr:465

Le site fourni même ce que devrait être la vraie chaine de certification :

Ce qui conduit à des erreurs de ce type :

(sur des clients de messageries lourds)

Merci de corriger votre chaîne de certification.

Bien cordialement,

Mimi228.

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

Ancien Membre — Sat, 06 Mar 2021 00:45:24 GMT

Bonjour,

Où observes-tu ce problème ?

Je n'ai pas de souci avec ce certificat.

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

jyjo29 — Sat, 06 Mar 2021 04:16:10 GMT

Bonjour @Mimi228

Pareil que PatriciaG .

Les SMTP 465 passent

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

tregorois — Sat, 06 Mar 2021 10:10:11 GMT

J'ai le même problème avec Thunderbird sur Linux

smtp.orange.fr

port 465

ssl/tls

mdp crypté (ou non crypté, les deux ne fonctionnent pas)

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

tregorois — Sun, 07 Mar 2021 10:01:17 GMT

J'ai une autre PC où ça fonctionne. J'ai l'impression une fois le nouveau (?) certificat (celui du 4 mars 2021) a été téléchargé ce problème se manifeste. Toujours pas de correction en vu Orange?

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

fredolerouge — Sun, 07 Mar 2021 11:41:26 GMT

salut @tregorois

aucun souci chez moi avec Thunderbird 78.7.1 sous Ubuntu 20.10

quelle est ta configuration ?

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

tregorois — Sun, 07 Mar 2021 11:49:45 GMT

Salut @fredolerouge

je suis sous Ubuntu 18.04 (deux PCs) un fonctionne l'autre pas depuis le 5 mars. Même configuration thunderbird

(smtp.orange.fr, ssl/tls, port 456)

Je ne sais pas pourquoi l'une des PCs a pris le nouveau certificat et pas l'autre ...

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

fredolerouge — Sun, 07 Mar 2021 11:54:12 GMT

re @tregorois

@jyjo29 @Ancien Membre

ta version de Ubuntu est obsolète, donc ceci explique peut être cela

tu es certes sous une LTS mais tu aurais du migrer sur la LTS suivante, la 20.04

tu as donc plusieurs soucis de sécurité, de mise à jour qui sont probablement la source de tes problème

tu dois donc au plus vite faire le nécessaire pour au moins migrer vers la 20.04, et ensuite, faire tes mises à jour et mises à niveau à chaque fois qu'elles sont proposées

et les LTS, oui mais bon, les versions "normales" sont suffisamment stables

j'utilise Ubuntu depuis la première LTS (Dapper Drake 6.06) et j'ai toujours fait les mises à niveau vers les versions intermédiaires tous les 6 mois

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

tregorois — Sun, 07 Mar 2021 14:13:21 GMT

Certes, 18.04 n'est pas 20.04 mais elle n'est pas encore obsolète (je mets à jours mes Linux, mais pas le lendemain de la publication). En tout cas il a l'aire que ce pb est lié aux certificats envoyé par smtp.orange.fr et qui a un pb (comme indique @Mimi228).

bien cdlt

tregorois

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

fredolerouge — Sun, 07 Mar 2021 18:03:30 GMT

re @tregorois

allez, pas obsolète, mais au moins dépassé, toujours migrer vers la version la plus récente (non, 18.04 n'est pas vraiment à jour)

tu devrais a minima être en 20.04 LTS pour être à jour et en sécurité optimale, donc même si tu ne le fais pas le lendemain, depuis le mois d'avril 202, tu aurais du migrer

c'est primordial

aucun souci de certificat chez moi

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

Vadima — Mon, 08 Mar 2021 08:38:16 GMT

Hello,

J'avais le même problème en étant sous Debian 10 (Buster) donc la version actuelle avec Thunderbird 78.8, j'ai résolu le problème en ajoutant le certificat manquant indiqué par PhilDur sur le sujet suivant :

https://communaute.orange.fr/t5/mon-mail-Orange/Authentification-serveur-SMTP-orange/td-p/2462711

Pour faire ça, dans un moteur de recherche, taper quelque chose du genre "certificat Digicert TLS RSA SHA256 2020 CA1", sinon rendez-vous directement à la page :

https://www.digicert.com/kb/digicert-root-certificates.htm

Sur cette page, presque tout en bas, chercher le certificat "Digicert TLS RSA SHA256 2020 CA1" et cliquez sur "Download DER/CRT" (ou sinon directement là: https://cacerts.digicert.com/DigiCertTLSRSASHA2562020CA1.crt).

Enfin copier avec les droits root le fichier dans /usr/share/ca-certificates/mozilla/ avec les autres certificats.

Normalement les certifcats utilisés par le système sont installés avec le paquet "ca-certificates" mais la version actuelle "20200601~deb10u2" ne le contient pas, j'ai aussi regardé dans le paquet de la version bullseye/sid plus récent mais il n'y est pas non plus.

Quoi qu'il en soit je ne sais pas si c'est la solution ultime, mais ça permet d'utiliser son client mail normalement et j'espère que ça pourra dépanner quelques personnes en attendant !

A+

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

fredolerouge — Mon, 08 Mar 2021 08:52:59 GMT

salut @Vadima

pas de souci chez moi avec la dernière version

Re: [CHAINE DE CERTIFICATION / CLIENT DE MESSAGERIE]

tregorois — Thu, 11 Mar 2021 19:55:25 GMT

Hello,

c'est bon apparemment, le certificat a été corrigé.

Merci