certificat root pour proxy http

On y discute de tout, ou presque...
Répondre
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5922
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Il y a des admin system pénibles ...
Je ne sais pas ce qu'ils ont bricolé sur le proxy https, mais firefox ne se connecte plus, alors que ie oui.
C'est un probléme de MITM détecté par firefox car il n'arrive pas à obtenir les certificats racine du proxy. Je pourrais baisser la sécurité de FF pour passer outre, mais ça me gene.
J'ai extrait les certificats de ie, et les ai transférés dans FF, pas mieux. J'ai peut étre raté un truc.
Savez vous comment un navigateur récupère les certificats d'un proxy https sur un poste win ?
Rien trouvé avec duckduckgo.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Hello,
je voudrais pas dire une connerie (ça m'arrive parfois quand même... :003: ) mais logiquement c'est l'admin qui donne/installe le certificat, non ?
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5922
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

oui, logiquement ..., mais il ne le font que pour ie
J'ai réussi à m'en sortir. aprés avoir exporter les certificats e ie et importer dans FF, il faut aussi clicker sur trust --> utiliser pour ce connecter à un site web
Il faut bien évidement savoir de quel certificat on a besoin, mais ça, c'est une autre histoire qui dépasse le cadre de ce forum!
Je vous donne une piste: vous forcer le proxy à vous sortir un message d'erreur, et vous cherchez sur le net à quel proxy ça correspond.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Bien joué... :023:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5922
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

ça fait 2 jours que je cherche la coche verte, et je viens de me rendre compte qu'on ai dans PC, et qu'il n'y en a pas !
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

piratebab a écrit : 17 oct. 2018, 12:10ça fait 2 jours que je cherche la coche verte, et je viens de me rendre compte qu'on ai dans PC, et qu'il n'y en a pas !

:lol:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5922
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

J'ai creusé un peu cette histoire de proxy https. La fonction est sous traitée à z quelque chose. Donc il décodent tous le flux https de l'entreprise! Quelle garantie pour la sécurité des données ? ILs ont tous en clair et en font ce qu'ils veulent.
Répondre