@PhilDur : même si tu ne veux pas me croire, il s'agit bel et bien de certificats erronés pour SSL sur les serveurs POP3 d'Orange (une partie d'entre eux). Visiblement tu n'as pas encore compris comment ça marche, et pour ce problème ce n'est pas du à un changement de la configuration du client, ni une erreur de mot de passe.
Je t'invites à regarder "nslookup pop.wanadoo.fr" ou "nslookup pop.orange.fr" ou "nslookup pop3.orange.fr" poru voir que cela te retourne un jeu de 10 adresses IPv4 différentes, dans un ordre aléatoire qui change à chaque requête.
Ton client POP3 se connecte à l'une de ces adresses et en cas d'échec essaiera la suivante.
DEUX des DIX adresses tombent sur des serveurs Orange dont les certificats SSL présentés par eux sont FAUX: Ils ne sont PAS signés par Digicert parce Orange a confondu un certificat identifiant juste Orange, mais pas vérifiable et destiné à Digicert uniquement pour qu'il vérifie l'identité et approuve les algos et clés publiques proposées en y apposant sa propre signature numérique.
C'est bien une erreur humaine commise au sein de la cellule en charge de la sécurité d'Orange (si c'était une problème de déploiement, l'équipe de dépoloiemetn n'aurait même pas eu accès au certificat non signé, mais là c'est un certificat de demande de signature, et cela n'a pu être fait que par un nombre très réduit d'administrateurs chez Orange, ceux qui sont en contact direct avec Digicert et disposent d'un accès aux clés privées.
Ces certificats sont supposés être d'Orange et supposés à destination de Digicert, mais aucun des deux n'est varifiable. Et cela exploque que les sessions SSL échouent avec une erreur fatale, avant même que l'abonné Orange s'identifie sur la session authentifiée et sécurisée par chiffrement avec les paires de clés d'Orange et celle de l'abonné. L'échange de clés ne peut avoir lieu, le chiffrement n'est pas possible, la session SSL est terminée avec une erreur fatale, l'abonné ne peut pas s'identifier du tout, l'accès au courier est impossible.
Ce n'est clairement pas un problème de bogue de logiciel. Et en aucun cas un problème chez les abonnés ou une incompréhension de leur part. Et le support client officiel ne fait toujours pas remonter les problèmes et renvoie les abonnés à demander de couteuses interventions inutiles chez eux ou les laisse en plan.
Ce problème de mauvaise installation ou renouvellement de certificats n'est pas une première, il avait déjà eu lieu en septembre 2015 (là encore un changement demandé par l'autorité de certificat externe, et une confusion entre certificats non signés (uniquement utilisable en local) et certificats signés prêts à installer. Et même chose encore 3 ans avant. Un problème cyclique qui cette fois a aussi eu lieu pour les certificats DNSSEC de sécurisation des domaines d'Orange et de sécurisation des routeurs IPv4 et IPv6 d'ORange sur les noeuds d'interconnexion.
La cellule "sécurité" d'Orange n'est pas du tout à la hauteur: l'opération prend quelques minutes à une personne seule un peu expérimentée, et même en cas d'erreur humaine ne doit pas demander deux semaines ou plus avant d'être identifiée, un processus de test formalisé autait permis de détecter l'erreur en quelques minutes et en tout as moisn d'une heure, avant même que le support client soit submergé d'appels de clients mécontents (qui en plus vont payer cher leurs appels infructueux en plsu de perdre énormément de temps à attendre qu'on leur réponde, alors qu'ils ont peu de temps à consacrer à ça si ça leur arrive durant leur travail quotidien: plus moyen de recevoir des devis, de répondre à leurs clients, d'honorer des commandes, de confirmer des accès à des services en lisant un mail avec un code à confirmer dans l'heure).
Orange c'est tout de même plusieurs millions d'abonnés qui tous ont besoin d'une messagerie fonctionnelle à tout moment et qu'on renvoie en atendant à utiliser l'horrible webmail ingérable et qui ne sait pas gérer le spam tout seul correctement, et à supporter les nombreuses publicités et lenteurs d'affichage et le système de classement et de recherche très inefficace, et pas facile à interfacer avec le reste.
20% des millions abonnés affectés quand ils utlisent le POP3, ça fait beaucoup de monde. Pour ceux qui ne lisent les mails qu'épisodiquement, si on leur dit que leur installation ou logiciel est boguée et que ça marche sur le webmail, ils s'en contentent. Pour les autres qui en ont besoin tous les jours c'est une vraie plaie. Pour le webcommerce ou pour même utiliser tous les services sur le net, et même plein de démarches obligatoires, le mail est indispensable, et cela fait partie aussi des abonnements qu'ils ont payé à un moment ou un autre. Je ne passe jamais une semaine dans devoir aider querlqu'un dans mon entourage à retrouver un accès au mail (souvent de leur faute: ils ont oublié leur mot de passe encre une fois et ne savent pas comment le récupérer, et quand j'y arrive je leur sécurise leurs comptes avec des moyens de récupération et de vérification contre les détournements et il faut reconnaitre que quand c'est cherz Orange c'est oujours long et compliqué alors qu'on y arrive très bien chez les autres en quelques minutes voire une heure, et au pire via une demande de vérification par courier en 3 jours dans le pire des cas)
