sujet Re : Accès au webmail bloqué par Firefox avec message "certificat invalide" dans mon mail Orange

Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Thu, 14 May 2015 08:07:00 GMT

Bonjour à tous

depuis quelques jours fleurissent sur le forum les messages concernant le blocage de l'accès au webmail orange avec Firefox

Ce blocage se traduit par un message de type "connexion non certifiée - certificat invalide"

c'est juste Firefox qui fait correctement son boulot en avisant que le certificat de connexion Orange est périmé

il est tout à fait possible de passer outre avec Firefox en cliquant sur "je connais les risques" et de créer l'exception de sécurité proposée par Firefox

Ceci étant dit, les mails, ça ne se gère pas avec un navigateur internet, mais avec un client mail

nettement plus pratique et convivial, il permet de s'affranchir DÉFINITIVEMENT des soucis récurrents de messagerie.

De plus, les mails et le carnet d'adresse sont stockés localement sur PC, facilitant la sauvegarde.

Le client le plus utilisé et largement conseillé ici pour sa stabilité et sa sécurité, c'est Thunderbird édité par Mozilla, l'éditeur de Firefox :

site officiel et téléchargement :
https://www.mozilla.org/fr/thunderbird/

La configuration avec Thunderbird est simple : tu donnes ton adresse mail, et il trouve les serveurs tout seul).

L'assistance Mozilla complète ici :
http://support.mozillamessaging.com/fr/home

Il en existe d'autres, mais le seul à fuir comme la peste est INCREDIMAIL, en raison de son caractère douteux. Vois un extrait des CGU du logiciel :
« Les utilisateurs, incluant sans limitation les utilisateurs de l'union européenne, comprennent entièrement et consentent clairement à la collecte et au traitement de leurs informations personnellement identifiables... »

En gros, tu autorises son auteur à utiliser tes données personnelles.

Plus d'informations concernant ses dangers ici :
http://assiste.com.free.fr/p/logitheque/incredimail.html

ATTENTION ! Lors de la mise en œuvre d’un logiciel client de messagerie, par défaut, les messages de la boite de réception du serveur Webmail seront importés sur le PC et seront supprimés du serveur, sauf pour Thunderbird qui est configuré par défaut pour les y conserver 14 jours et ajustable à loisir par la suite.

Si tu ne veux pas que ce soit le cas, il faut penser à cocher la case "conserver une copie des messages sur le serveur" dans les préférences/options du client mail AVANT le premier démarrage de celui-ci.

Autre point important, en cas de changement de PC, penser à faire une sauvegarde sur un support externe, sinon tout sera perdu

Avec Thunderbrid, il faut aller dans le répertoire "documents and settings" de windows, puis dans \Thunderbird sauvegarder le contenu du dossier xxxxxxx.profile

D'une façon générale, penser à faire des sauvegardes mensuelles du dossier courrier.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

PAT6 — Thu, 14 May 2015 17:17:26 GMT

bonsoir, ayant le même problème depuis quelques jours avec Firefox, j'ai donc fait la manip conseillée "je connais les risques et l'exception", mais il faut le refaire à chaque fois, car cela n'est pas pris en compte d'une fois sur l'autre. En effet, l'adresse webmail orange change d'une lettre à chaque connexion (webmail 1f...,webmail1l,....,m,n,) .

(Et lorsque l'on n'est pas feru en informatique, le reste n'est pas évident.)
Orange fera-t-l le nécesaire pour que son adresse webmail soit reconnue ? En fait, cela semble durer depuis 2013 par alternances......

Toujours un grand merci à Fredolerouge.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

ELI15 — Fri, 15 May 2015 15:45:36 GMT

J'ai également reçu ce message relatif au webmail bloqué par FIREFOX, que veut dire certificat invalide, quelle en est la cause ? C'est vraiment inquiétant, et problèmatique de ne pouvoir acceder à ma messagerie. Merci de votre réponse. ELI 15

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sat, 16 May 2015 08:32:04 GMT

Salut @ELI15

comme dit plus haut, absolument pas inquiétant, c'est juste que Firefox voit quelque chose qui le chiffone, et contrairement à ce gruyère qu'est IE, il te le signale

La manipulation permet de passer outre, mais dans la logique des choses, il faut passer au client mail, la gestion des mail c'est son boulot, pas celui du navigateur

la gestion de la sécurité est différente et plus performante

indépendamment de tout les reste

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

taillavert — Sat, 16 May 2015 10:48:19 GMT

Bonjour Docteur Fredolerouge,

Problème : lorsqu'on tente de se connecter à mail orange, il n'y a pas que Firefox à renvoyer ce type de message "certificat invalide, etc..". Même problème si connexion via Chrome, avec une alerte de même teneur mais encore plus alarmante.

De plus, les connexions à même messagerie mail orange - mais sur un autre ordinateur- ne posent pas ces difficultés.

Cela ne signifierait-il pas qu'une tentative d'intrusion est bien en cours ? Que dois-je faire ? Help !

Par avance merci pour votre diagnostic.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sat, 16 May 2015 15:36:45 GMT

salut @taillavert

non, c'est toujours le même souci à la base, et le contournement est identique avec Chrome

la varie solution, c'est de se passer du webmail et prendre un logiciel prévu pour ça

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

taillavert — Sat, 16 May 2015 16:48:04 GMT

Eh bien merci Fredolerouge, mais comme 1) Thunderbird me confirme l'existence de risques en me conseillant de contacter le FAI, et 2) ..(peut-être surtout) il n'y a pas plus incompétent que moi en informatique, je m'abstiens de toute manip' sauf avis contraire et apporterai mon matériel à un expert pour le purger de toutes les sales bêtes. Je conserve donc hélas ma "stupidité naturelle" sur ces engins.

Mais je sais jouer du piano, par exemple.

Bonne soirée.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

PAT6 — Sun, 17 May 2015 07:11:38 GMT

bonjour, rien ne change, toujours certificat invalide (pas avec Safari quand Mac) . Par contre, possibilité, en étant sur le portail orange, de cliquer d'abord sur" boîte vocale ", qui n'a pas un certificat invalide, puis de là, cliquer sur mails, et on retrouve sa messagerie. Ce n'est pas LA solution, mais une solution, certes un peu - directe.

Bon dimanche.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sun, 17 May 2015 10:38:21 GMT

Salut @taillavert

c'est Firefox ou Thunderbird qui t'affiche le message?

Je pense qu'il y a confusion, et que c'est Firefox (le navigateur), parce que avec Thunderbird, la sécurité est gérée différemment, et ne génère pas ce type de message

Et ici, on parle bien de Firefox qui fait un faux-positif, tu peux passer outre

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sun, 17 May 2015 10:40:27 GMT

Salut @PAT6

tu as bien créé l'exception de sécurité comme conseillé?

Et par ailleurs, les certificat est en "erreur" depuis les différents chemins d'accès

LA solution restant de toutes façons le passage au client mail, Thunderbird fonctionnant aussi bien sous Windows, que sous MPacOS ou GNU/Linux

c'est son énorme intérêt, il est interopérable

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

taillavert — Sun, 17 May 2015 12:27:56 GMT

Merci encore de votre patience Fredolerouge. Mais c'est bien Thunderbird qui, avant ultime action pour actionner le programme Thunderbird enregistré, me recommande la plus extrême prudence (avec un petit personnage

@fredolerouge a écrit :
Salut @taillavert

c'est Firefox ou Thunderbird qui t'affiche le message?

Je pense qu'il y a confusion, et que c'est Firefox (le navigateur), parce que avec Thunderbird, la sécurité est gérée différemment, et ne génère pas ce type de message

Et ici, on parle bien de Firefox qui fait un faux-positif, tu peux passer outre

jumeau de celui qu'affiche Firefox pour mettre en garde) Bon dimanche. T.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

ELI15 — Sun, 17 May 2015 15:24:00 GMT

Bonjour et merci pour ta réponse. Alors qu'est ce qu'on fait ? Passez outre chaque fois que l'on veut se connecter à la messagerie, avoue que c'est contraignant ! De plus mon autre problème, même actuellement rédigeant ce message, ça bogue continuellement !!! Je vais craquer !! Je pensais que ces problémes de connexion compliquée venait de mozilla, il semble que non !! Alors orange ne pourrait-il pas intervenir ? J'ai un anti-virus, je fais des mises à jour régulières et malgré cela, toujours très compliqué de naviguer pour lire mes mails. Suis-je la seule ? Merci de répondre et bon n e fin d'aprés-midi. ELI 15

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sun, 17 May 2015 15:55:44 GMT

Salut @ELI15

normalement, si après avoir passé outre tu acceptes l'exception de sécurité proposée par Firefox, tu n'as plus à le faire par la suite

Le souci est remonté au niveau de orange, il faut attendre que ça se règle

mais je le rappelle, LA solution, ce n'est pas le webmail avec contournement, mais un client mail comme Thunderbird

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

ELI15 — Sun, 17 May 2015 16:01:49 GMT

Merci pour cette réponse rapide. OK en ce qui concerne Orange qui cherche à résoudre ce problème. Je vais télécherger Thun.... ! Merci encore ELI 15

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Sun, 17 May 2015 16:04:58 GMT

Salut @taillavert

avertissement logique à la première connexion, orange n'utilisant pas le même chiffrement

Tu dois configurer le serveur comme suit (dans option des comptes) :

1 - entrant :

- nom du serveur : pop.orange. fr port 110

- nom d'utilisateur : nom.prénom (celui de l'adresse mail)

- sécurité de la connexion : aucune

- méthode d'authentification : mot de passe, transmission non sécurisée

2 - sortant :

- nom du serveur : smtp.orange.fr port 465

- sécurité de la connexion : SSL/TLS

- méthode d'authentification : mot de passe normal

- nom d'utilisateur : nom.prénom (celui de l'adresse amil)

Ce sont les paramètres normaux orange

attention, ce n'est pas parce que "sécurité de la connexion" est sur "aucune" que rien n'est sécurisé, c'est juste qu'il ne correspond pas à cette méthode, et c'est pour cela que Thunderbird te prévient

Donc, pas de panique, une fois tout configuré, tu fais en sorte que Thunderbird ne te prévienne plus (il y a une case à cocher ou décocher sur l'écran proposé)

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

taillavert — Mon, 18 May 2015 08:36:16 GMT

Hello again Mr Fredolerouge.

Message affiché par Thunderbird avant dernière étape d'activation : courriers entrants et sortants non chiffrés + "vous devriez vraiment contacter votre administrateur ou votre fournisseur de messagerie concernant ces connections incorrectes".. C'est ça qui dissuade d'aller plus loin..

Bonne journée. T.

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

jos76 — Mon, 18 May 2015 09:29:10 GMT

Bonjour Taillavert,

Pour la protection sur Thunderbird, effectivement le chiffrage du mot de passe et des données n'est pas possible avec Orange .

Mais l'accès est sécurisé par mot de passe simple , mais simple ici ne signifie pas qu'il doit être facilement découvrable par des robots . Il peut tout à fait comprendre des chiffres, des lettres minuscules et majuscules et des caractères spéciaux .

Thunderbird sans chiffrement (ou plutôt sans cryptage) demeure plus sûr que la messagerie à partir d'un navigateur Internet .

Un peu d'info ici : http://fr.wikipedia.org/wiki/Chiffrement

Salut

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

onclesophocle — Mon, 18 May 2015 12:28:00 GMT

Bonjour à @fredolerouge , @taillavert , et aux "foxistes" et "birdistes",

Un "certificat invalide" signifie que :

ou bien le certificat est périmé ;
ou bien l'émetteur du certificat n'est pas une autorité à laquelle on fait confiance ("on" en l'occurence est le protocole OSCP de vérification en ligne des certificats, utilisé par Mozilla) ;
ou bien le site émet ses propres certificats d'autorité, introduisant un doute (juge et partie, cas du célèbre mooteur de recherche).

Dans tous les cas, la fenêtre d'alerte de Firefox comporte une option "je comprends les risques", avec un choix "créer une exception", cela signifie que si on se connecte sur un site connu avec lequel on n'a jamais eu de problème, on peut passer outre l'avertissement, mais qu'on assume les risques si c'est un site où on se connecte pour la première fois.

Citation extraite du message de @jos76 18-05-2015 11h29 :

< Pour la protection sur Thunderbird, effectivement le chiffrage du mot de passe et des données n'est pas possible avec Orange .

Thunderbird sans chiffrement (ou plutôt sans cryptage) demeure plus sûr que la messagerie à partir d'un navigateur Internet .>

Un mot de passe comportant au moins huit caractères choisis dans lettres minuscules, majuscules chiffres et caractères de ponctuation parmi [, ; . + : ! ?] (recommandations de http://assistance.orange.fr/mot-de-passe-bien-le-choisir-12.php ) , en excluant mots du dictionnaire, dates, prénoms, marques etc permet un choix parmi environ 10^14 combinaisons (estimation conservative).

Un système (réseau d'ordinateurs "zombies") capable de tester un million de combinaisons par seconde (sous réserve que le serveur ciblé accepte un tel débit entrant et un tel nombre de tentatives de connexion !) dans une attaque par "force brute" mettrait en moyenne environ un an pour casser un tel mot de passe.

Qu'il soit crypté ou non, la sécurité d'un tel mot de passe repose donc :

en premier lieu sur la discrétion de son utilisateur ;
ensuite sur la sécurité du site pour lequel il est utilisé.

Ne jamais oublier que le maillon faible est à 99 % entre la chaise et l'écran !

Cordialement à tous

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

fredolerouge — Mon, 18 May 2015 17:06:55 GMT

Salut @onclesophocle

OK pour le mot de passe, à un détail près, avec orange, seuls les chiffres, lettres minuscules et majuscules sont acceptés

Ce qui laisse tout de même la possibilité de créer quelque chose de correct

Re : Accès au webmail bloqué par Firefox avec message "certificat invalide"

onclesophocle — Mon, 18 May 2015 23:52:35 GMT

@fredolerouge,

C'est ce qu'il m'avait aussi semblé au dernier changement de mes mots de passe, je vais revérifier au prochain changement. Si ça se confirme, cela voudrait-il dire que l'Assistance Orange n'est pas toujours notre amie ?

Ou bien j'ai confondu avec les mots de passe d'accès à mon Mac (10 ans bientôt et toutes les dents du tigre intactes !) où on peut utiliser tous les caractères spéciaux.