C'est pas que Orange remplace nos certificats pour nous embêter. Il faut comprendre que la livebox est un équipement réseau avec 2 interfaces: une WAN avec une IP publique, et une LAN avec une IP privée.
-> Sur l'interface WAN, il y a une table de filtrage en entrée qui implémente le NAT. Je ne sais pas comment c'est implémenté techniquement mais sans doute quelque chose équivalent à une iptables masquerade pour Linux. Donc quand on vise depuis l'extérieur le port 80 ou 443 ou tout port qu'on a ouvert, la destination des paquets est remplacée par l'IP locale de la machine qu'on a choisie, puis le paquet est routé, donc part sur l'interface LAN.
-> Par contre, quand on vise le port 443 sur l'IP publique depuis l'interface LAN (depuis l'intérieur donc), cette table de filtrage ne s'applique pas et la livebox considère donc que le paquet est pour elle. Et logiquement elle retourne sa page d'administration. Et évidemment sur le port 443 il y a le certificat d'Orange. Sauf erreur, c'est le comportement standard d'un équipement réseau.
Pour avoir du loopback, il faut une manipulation supplémentaire pour que la table de NAT s'applique aussi, cad que meme si le paquet arrive sur l'interface interne, à partir du moment où l'IP de destination est l'IP exacte de la box, alors il faut rentrer dans cette table de NAT. Et c'est précisément cela qui est cassé (ou partiellement cassé, c'est là que j'ai du mal à comprendre que ce soit partiel mais bon...).
Alors si Orange ne considère pas comme étant un vrai service supporté, moi je vais aller voir ailleurs pour payer moins cher. Parce que jusque là c'était surtout cette possibilité de loopback + le support d'IPv6 qui me retenait. Les autres opérateurs ne supportent pas le loopback à ma connaissance (ou détrompez moi si vous en savez plus, je suis intéressé), en revanche l'IPv6 est arrivée chez eux, et je me fais relancer régulièrement pour changer...
