mcoussi
Bonjour,
J'ai un problème avec un poste de travail sous FC35 avec firefox.
Nous avons un proxy avec authentification - jusque là aucun problème pour se connecter au travers du proxy.
Par contre le proxy réalise du décryptage SSL - j'ai donc importé dans la magasin des certificats de firefox, le certificat nécessaire.
Seulement, je me retrouve avec des erreurs "Access Denied" de la part du SQUID.
Mon collègue qui gère le proxy a désactivé le décryptage SSL pour mon compte et là ça fonctionne.
Auriez vous une piste pour résoudre ce problème malgré la présence du certificat (utilisé sur des postes windows et ubuntu sans problème)?
Merci d'avance pour votre aide,
Matt
VINDICATORs
Tu as modifié la confiance sur les certificats et surtout sur l’autorité?
mcoussi
Bonjour à toi,
Lorsque j'ai importé le certificat dans Firefox, j'ai coché la case "Confirmer cette AC pour identifier des sites Web".
Lorsque je vais dans le magasin des certificat de Firefox, que je sélectionne le certificat et que je clique sur "Modifier la confiance", la case "Ce certificat peut identifier des sites web." est cochée.
Matt
mcoussi
Bonjour,
J'ai testé un autre navigateur (chrome) et j'ai également une erreur.
Ne faudrait pas installer le certificat dans le magasin interne de l'OS?
Merci à vous,
Matt
VINDICATORs
Tu utilise firefox pour te connecter au proxy ou avec le système?
Si juste le navigateur c'est lui que tu dois configurer.
Est ce que les ports pour le proxy sont tous bien ouvert?
Pense à cocher "Interroger le répondeur OCSP pour confirmer la validité de vos certificats"
mcoussi
Bonjour,
J'utilise Firefox pour aller sur Internet au travers du proxy qui est configuré au niveau du paramétrage système mais également dans les propriétés de Firefox.
La configuration du proxy est publiée au travers d'un [.pac].
J'ai également testé en configurant à la main (adresse / port / exclusions / etc.) - j'ai le même problème.
Pour l'adresse et le port du proxy; il sont bons et open car certains sites comme google.fr sont en bypass donc avec ceux-là je n'ai pas de problème. De plus mon collègue me voit bien passé avec mon compte dans la console du Proxy et en plus en Status code 200 ... On a l'impression que c'est le décryptage local qui ne fonctionne pas.
Je viens de vérifier et la case [Interroger le réponduer OCSP pour confirmer la validité de vos certificats" et bien cochée.
Matt
mcoussi
Bonjour,
Mon problème a été résolu.
Aucun lien avec mon OS ou Firefox comme je commençais à le pressentir.
C'était un problème d'authentification avec le proxy... corrigé par un autre collègue.
Merci encore pour votre aide,
Matt