Gros bug : certificat révoqué

[manuel-lv]

Un gros Bug chez Simyo, à peine croyable pour une société de cette importance :

https://lafibre.info/4g-bytel/simyo-hs/

Le problème est que ce problème de certificat, toujours pas corrigé, empéche tout rechargement

[Pakonue]

Je n'ai aucun problème pour me connecter à mon compte et recharger : http://www.simyo.fr/telephonie-mobile/home.html

As tu essayé de changer de navigateur ? J'ai utilisé Chrome
Le rechargement par téléphone ne fonctionne pas non plus ?

[Ulrich]

Je viens de tester, la partie sécurisée est inaccessible avec firefox, par contre, aucun soucis avec chrome, et avec ce navigateur, le certificat est valide jusqu'en 2017.
Vu que ce genre de problème semble récurent avec plusieurs sites depuis quelques mois en utilisant firefox mais pas avec d'autre navigateur, je pense qu'il s'agit d'un soucis relatif à la gestion des certificats avec firefox (et dérivés)

[boulete]

même problème avec de nombreux sites gouvernementaux depuis Firefox
notre DSI ne peut résoudre le problème, malgré la validation des certificats
comme le disent Ulrich et Pakonue il faut changer de navigateur

[nikos29]

Ce n'est pas un pb de Firefox: Simyo a bien ses certificats révoqués.
Firefox vérifie la validité des certificats, Chrome ne le fait plus et laisse cette tâche à l'OS désormais. Si votre OS ne met pas à jour sa base, les sites avec certificats révoqués ne sont pas bloqués.

[nikos29]

Je viens de tester, la partie sécurisée est inaccessible avec firefox, par contre, aucun soucis avec chrome, et avec ce navigateur, le certificat est valide jusqu'en 2017

ÉTAIT valide. Le certificat a été révoqué ce WE.
Ton OS ne met pas a jour sa base de donnée et Chrome ne sait donc pas que le certificat n'est plus valide.
il y a une autre possibilité , tu utilises AVAST. Cet antivirus déclare le certificat valide actuellement ( il shunte le contrôle de windows....).

[Viriathe]

même problème avec de nombreux sites gouvernementaux depuis Firefox
notre DSI ne peut résoudre le problème, malgré la validation des certificats
comme le disent Ulrich et Pakonue il faut changer de navigateur

Pas de chance, puisque on trouve aussi des vraies brelles chez les Directeurs de Service Informatique

Pour un site sûr, par exemple https://www.simyo.fr/ et avec Firefox 34.0

il suffit d'aller dans Outils
Option
puis l'onglet Certificats et
de décocher l'option "Interroger le répondeur OCSP pour confirmer la validité des certificats"

une fois le site visité, il veut mieux re-cocher l'option bien sûr

[milbex]

et avec IE?

[manuel-lv]

Merci Viriathe, j'ai testé ton astuce avec mon navigateur (Firefox ESR version 31.3.0 sous Mageia) et cela fonctionne parfaitement.

Effectivement il ne faut pas oublier de remettre la sécurité du controle par OCSP une fois l'opération terminée.

[Viriathe]

@manuel-lv
De rien

@milbex
Je n’utilise pas IE cependant avec la version 6 qui ne date pas d'hier,

Outils
Onglet Avancé
décocher "Vérifier la révocation des certificats"

Je suppute que les autres versions doivent avoir quelque chose de bien similaire.
Sinon, et seulement pour les plus téméraires d'entre nous
Il faut aller trifouiller, je répète et j'insiste que c'est seulement pour les plus téméraires d'entre nous , dans la base de registre la clé CertificateRevocation la mettre à 0 au lien de 1.
une fois le site visité, mon conseil initial de remettre l'option comme avant reste valable.

[milbex]

Je n'utilise pas IE (chrome pour moi )mais il est installé sur mon ordi, j'ai voulu aller voir (version beaucoup plus récente) Je n'ai pas trouvé la case à décocher...
Pas bien grave
Merci quand même

[Ulrich]

il y a une autre possibilité , tu utilises AVAST. Cet antivirus déclare le certificat valide actuellement ( il shunte le contrôle de windows....).

Je pense que pour ma part, le soucis vient de là. Sous windows, j'utilise avast, et j'utilise plus fréquemment windows qu'ubuntu ou open suse.

J'ai testé ce matin sous ubuntu, avec chrome, certaines parties sont inaccessibles.

[milbex]

J'ai avira et chrome; c'était accessible ce matin, cela ne l'est plus maintenant...
Mais on peut toujours avoir accès par son mobile

[milbex]

J'ai fini par trouver dans IE
outil (alt+X)/option internet/avancé/Vérifier la révocation du certificat serveur (c'est tout en bas...)/appliquer/ok
Pas la peine de redémarer l'ordi...

[Viriathe]

Avec chrome Version 39.0.2171.95 m sous XP , le palliatif consiste à modifier l'heure système.
Je viens de tester en mettant le PC au 1er décembre 2014

[milbex]

ça marche aussi sous vista

[Viriathe]

Le palliatif de changement de date ( date PC < 22/12/2014 ) fonctionne chez moi pour

Firefox,
IE,
Chrome
& Opera

[Viriathe]

Apparemment le certificat n'est plus révoqué.

[milbex]

toujours chez moi avec chrome

[Pakonue]

Je n'ai aucun problème pour y accéder avec Chrome (version 39.0.2171.95) sous Ubuntu.
Par contre il m'averti en indiquant ;" En raison des paramètres de sécurité obsolètes de ce site, il se peut que les futures versions de Chrome ne puissent pas y accéder en toute sécurité "