sujet Re : Certificat invalide pour l'envoi de mail dans mon mail Orange

Certificat invalide pour l'envoi de mail

riorim — Thu, 03 Mar 2016 17:58:23 GMT

Serveur smtp.orange.fr port 465 en SSL/TLS, Thunderbird considère que le certificat est désormais invalide.

Le certificat a été émis le 01/03/2016.

Numéro de série : 47:59:95:ED:A1:05:7C:AC:04:BE:0F:31:91:7F:73:9C

Emprunte SHA-256 : 4D:01:3C:53:43:61:8A:FE:47:C7:E6:49:5D:3F:0A:58:03:92:EB:2E:5E:17:6C:BC:99:15:0F:41:5C:CA:7B:70

Suis-je le seul ou bien y a-t-il un problème avec le nouveau certificat ?

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Thu, 03 Mar 2016 18:43:55 GMT

Bonsoir

Si tu as confiance dans ton interlocuteur tu peux ajouter une exception de securite afin que le certificat ne soit pas controle. J'ai deja eu 2 fois en 10 ans des ennuis de certificats mais avec Firefox, pas TB

Va dans Outils > Options.

Avancé, puis l'onglet Certificats.

Voir les certificats, puis cliquer sur Serveurs

Ajouter une exception.

Entrer le nom et le port du serveur ainsi "https://[nomduserveur]:[port]"

Re : Certificat invalide pour l'envoi de mail

riorim — Thu, 03 Mar 2016 20:07:23 GMT

Bonsoir,

Merci pour ta réponse. J'ai déjà ajouté, de manière temporaire, l'exception en considérant le risque minimal.

Toutefois, la seule utilité d'un certificat, c'est justement de pouvoir faire confiance à son interlocuteur parce qu'on est sûr qu'il s'agit bien de lui. Accepter un certificat problématique, c'est prendre le risque de traiter avec un usurpateur d'identité.

Ma question concerne l'origine du problème : y a-t-il (visiblement ça a déjà été le cas par le passé) un problème avec le certificat d'Orange (qui vient d'être changé), ou bien est-ce ma configuration qui pose problème ?

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Fri, 04 Mar 2016 07:13:51 GMT

Bonjour

C'est une erreur de l'emetteur, pas de TB. Ca va durer juqu'au moment ou le webmaster remote va s'en rendre compte.

A +

Re : Certificat invalide pour l'envoi de mail

riorim — Fri, 04 Mar 2016 08:46:46 GMT

Bonjour,

Sur quoi t'appuies-tu pour affirmer que c'est bien le certificat qui est en cause (ce qui me semble le plus probable également, mais on ne peut écarter l'hypothèse d'une mauvaise gestion des certificats par Thunderbird par un présupposé) ?

Y aurait-t-il eu une communication d'Orange à ce sujet ?

Si ce n'est pas le cas, faudra-t-il spammer le forum ou faire autre chose, afin que l'information soit prise en compte et qu'une réponse technique soit apportée (une correction si le problème de certificat est avéré) ?

Peut-être que poster ici n'est pas la bonne façon de procéder ?

Merci.

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Fri, 04 Mar 2016 09:17:55 GMT

Orange n'y est pour rien.

Il y a eu a propos deMozilla des questions sur leur forum Geckozone. Par exemple Mozilla est plus securise que IE.

Une fois par exemple il y a 5/6 ans j'avais eu un blocage because certificat non valide sur le site international britannique de Amiga Inc. par contre c'est passé avec IE

Mozilla controle avec une très grande riguer la rectitude et conformite absolue des certificats. Mais permet quand meme de les ignorer.

Diverses raisons

« (nom du site) » utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car le certificat de l'autorité l'ayant délivré a expiré.
Le certificat ne sera pas valide jusqu'au « (date) ». La date courante est « (date du jour) ». (Code d'erreur : sec_error_expired_issuer_certificate)

Le certificat a expiré le (date)

(nom du site) utilise un certificat de sécurité invalide.
Le certificat a expiré le (date). La date courante est « (date du jour) ». (Code d'erreur : sec_error_expired_certificate)

Cette erreur se produit quand la certification d'identité d'un site web a expiré.

Le certificat n'est valide que pour (nom du site)

(nom du site) utilise un certificat de sécurité invalide.
Le certificat n'est valide que pour (nom du site). (Code d'erreur : ssl_error_bad_cert_domain)

Cette erreur vous indique que le certificat qui vous a été envoyé par le site est en fait celui d'un autre. Tout ce que vous envoyez est protégé contre des tiers malveillants, par contre, le destinataire n'est probablement pas celui que vous pensez.

Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue

(site name) utilise un certificat de sécurité invalide. Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.

Mozilla n'est pas responsable, Orange non plus. C'est le site concerne qui est negligent.

Re : Certificat invalide pour l'envoi de mail

riorim — Fri, 04 Mar 2016 09:34:20 GMT

Le problème concerne le certificat du serveur de messagerie sécurisée Orange, pas celui d'un site Web tiers.

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Fri, 04 Mar 2016 10:51:57 GMT

J'avais retenu le nom Thunderbird.

Ca ne change rien. C'est le site qui emet le certificat qui en est responsable. il est deja arrive que d'importants sites internationaux fassent des erreurs avec les certificats. Par exemple les laissent se perimer.

Parfois aussi le site est bon mais le certificat est attache a une autre partie.

Les habitues de Mozilla connaissent ça. Mozilla etant le plus secuise de tous.

Mais le client, c'est a dire le navigateur ou le courielleur n'est pas responsable. Le "client" ne fait que verifier plus ou moins strictement la conformite du certificat.

Mozilla ne laisse absolument rien passer meme une bricole.

Les reponses de Mozilla international lorsqu'on leur pose la question repodent qu'il faut contacter le web master du site concerne. Personne ne fait ça dans la pratique si le site concerne est connu. On saute le certificat ou on utilise I E.

A +

Re : Certificat invalide pour l'envoi de mail

riorim — Mon, 07 Mar 2016 10:24:02 GMT

Pour information, le certificat est considéré comme invalide par le testeur hébergé sur le site https://www.tbs-internet.com/php/HTML/testssl_verif.php Il suffit d'indiquer smtp.orange.fr et le port 465 pour constater les dégâts.

J'ai ouvert un ticket via l'assistance Orange.

Je ne suis pas spécialiste, mais mon petit doigt me dit que le certificat d'une autorité intermédiaire a été oublié lors de la mise à jour du certificat sur le serveur SMTP sécurisé. Réponse d'ici 48h.

Re : Certificat invalide pour l'envoi de mail

riorim — Fri, 18 Mar 2016 15:20:49 GMT

48h d'attente... rien. Je patiente jusqu'à aujourd'hui (11 jours quand même). Je rappelle l'assistance qui me dit qu'aucun rappel n'est prévu (première erreur), que le sujet n'est pas dans son périmètre car le webmail fonctionne et que le SMTP n'est pas un serveur d'Orange (deuxième erreur, déjà commise au premier appel).

Cette personne prétend ne pouvoir remonter l'information alors que la précédente avait prétendu l'avoir fait (troisième erreur). J'attends l'appel d'un informaticien. On verra. J'ai l'impression d'être retourné chez Free, chez qui, durant de nombreuses années, l'assistance a été constamment lamentable (de mon point de vue, bien sûr).

Je suppose que le problème est celui-ci, pour ceux que ça intéresse :

https://support.dnsimple.com/articles/what-is-ssl-certificate-chain/

Re : Certificat invalide pour l'envoi de mail

riorim — Fri, 18 Mar 2016 15:29:28 GMT

Problème confirmé par :

https://whatsmychaincert.com/?smtp.orange.fr:465

Il manque le certificat de l'autorité de certification intermédiaire : Symantec Class 3 Secure Server CA - G4, dont le numéro de série est 513fb9743870b73440418d30930699ff.

Vous pouvez le voir en collant la proposition du site précédent dans ce décodeur :

https://www.sslshopper.com/certificate-decoder.html

Re : Certificat invalide pour l'envoi de mail

riorim — Fri, 18 Mar 2016 16:31:05 GMT

La cellule informatique a pris en charge la remontée de ce problème à une cellule d'expertise. Patience.

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Fri, 18 Mar 2016 16:50:44 GMT

Bonsoir

Qu'est ce que la logistique informatique a change c'est a dire colossalement complexifiée.

Il s'agit d'un probleme qui peut arriver et qui est du ressort du webmaster. Meme si celui ci a une equipe autour.

" Dans le temps" donc disons 15 a 20 an tous les sites avaient un lien " contact webmaster".

Maintenant c'est fini. Il y a meme encore pire. Des sites y compris marchands ou il n'y a pas de telephone affiche.

Avant de commander il est nécessaire de rechercher puis tester d'abord s'il y a un tel et si celui ci repond.

Ils font tout ce qu'ils peuvent pour se debarrasser des standardistes et eviter le contact humain/humain.

Ils edifient des barrières partout.

Ton probleme riorim est un superbe exemple de complexification a l'extreme des contacts et la bureaucratie qui va avec. Il y a 20 ans tu aurais eu le webmaster tres vite et tout aurait ete solutionne.

A +

Re : Certificat invalide pour l'envoi de mail

riorim — Mon, 25 Apr 2016 09:12:02 GMT

Problème résolu, comme les sites mentionnés permettent à tous de le constater : c'est bon, c'est l'essentiel.

Une remarque, toutefois : il m'a fallu dépenser du temps et de l'énergie ainsi que rester très ferme pour faire remonter ce problème, incompris par l'assistance. Ce serait intéressant qu'un community manager vienne donner une information sur la position d'Orange à ce propos.

Re : Certificat invalide pour l'envoi de mail

Bigbernie — Mon, 25 Apr 2016 09:26:56 GMT

Bravo pour ta persévérance.

Lorsqu'un cas de ce genre m'arrive eh bien j'utiliise immediatement un autre outil.

Faire remonter des infos ou avoir directement un contact au niveau décisionnaire est devenu mission impossible.

Je parle de ce qui etait possible avant = avoir immediatement au telephone la personne competente et decisionnaire.

Bonne continuation.