Fedora-Fr - Communauté francophone Fedora - Linux

Communauté francophone des utilisateurs de la distribution Linux Fedora.

  

Dernière news : Fedora 34 n'est plus maintenu

#1 08/12/2021 15:31:48

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

[Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'ai un problème avec un poste de travail sous FC35 avec firefox.

Nous avons un proxy avec authentification - jusque là aucun problème pour se connecter au travers du proxy.

Par contre le proxy réalise du décryptage SSL - j'ai donc importé dans la magasin des certificats de firefox, le certificat nécessaire.

Seulement, je me retrouve avec des erreurs "Access Denied" de la part du SQUID.

Mon collègue qui gère le proxy a désactivé le décryptage SSL pour mon compte et là ça fonctionne.
Auriez vous une piste pour résoudre ce problème malgré la présence du certificat (utilisé sur des postes windows et ubuntu sans problème)?

Merci d'avance pour votre aide,

Matt

Hors ligne

#2 08/12/2021 15:48:35

VINDICATORs
RédactWikix and the graphicatorix!
Modérateur
Lieu : Toulouse(31) France
Inscription : 23/11/2004
Messages : 18 812
Site Web

Re : [Résolu] Problème décryptage SSL proxy firefox

Tu as modifié la confiance sur les certificats et surtout sur l’autorité?


AMD R7 5800x, MSI Pro Carbon X470, 64Go DDR4 3.6Ghz Kingston Renegarde C17, RX5700XT MSI OC, SSD : 1xPNY LXR8 1To + 1x970EVO 500Go + 2x500Go 860EVO, 3x1To 860EVO, HDD WD 2To + 4To Black, BeQuiet Dark 900 + Ppower 1kW plat
AMD R7 2700x + 32Go DDR4 3.2Ghz, 1xPNY LXR8 1To, 2x1To 860QVO, rx6500xt 4Go, BMT MBox Q300L
AMD R5 2600, 32Go DDR4 1.8Ghz, 1x250GO SSD, 3x 2To RAID5 WDBlue, 1030GT 2Go, BCubes Chieftec + AMD A6 9500, 16Go DDR4 2.1Ghz, SSD 250Go,3To Red

Hors ligne

#3 08/12/2021 16:11:53

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour à toi,

Lorsque j'ai importé le certificat dans Firefox, j'ai coché la case "Confirmer cette AC pour identifier des sites Web".

Lorsque je vais dans le magasin des certificat de Firefox, que je sélectionne le certificat et que je clique sur "Modifier la confiance", la case "Ce certificat peut identifier des sites web." est cochée.

Matt

Hors ligne

#4 09/12/2021 09:41:46

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'ai testé un autre navigateur (chrome) et j'ai également une erreur.

Ne faudrait pas installer le certificat dans le magasin interne de l'OS?

Merci à vous,

Matt

Hors ligne

#5 09/12/2021 11:34:50

VINDICATORs
RédactWikix and the graphicatorix!
Modérateur
Lieu : Toulouse(31) France
Inscription : 23/11/2004
Messages : 18 812
Site Web

Re : [Résolu] Problème décryptage SSL proxy firefox

Tu utilise firefox pour te connecter au proxy ou avec le système?

Si juste le navigateur c'est lui que tu dois configurer.

Est ce que les ports pour le proxy sont tous bien ouvert?

Pense à cocher "Interroger le répondeur OCSP pour confirmer la validité de vos certificats"

Dernière modification par VINDICATORs (09/12/2021 11:35:35)


AMD R7 5800x, MSI Pro Carbon X470, 64Go DDR4 3.6Ghz Kingston Renegarde C17, RX5700XT MSI OC, SSD : 1xPNY LXR8 1To + 1x970EVO 500Go + 2x500Go 860EVO, 3x1To 860EVO, HDD WD 2To + 4To Black, BeQuiet Dark 900 + Ppower 1kW plat
AMD R7 2700x + 32Go DDR4 3.2Ghz, 1xPNY LXR8 1To, 2x1To 860QVO, rx6500xt 4Go, BMT MBox Q300L
AMD R5 2600, 32Go DDR4 1.8Ghz, 1x250GO SSD, 3x 2To RAID5 WDBlue, 1030GT 2Go, BCubes Chieftec + AMD A6 9500, 16Go DDR4 2.1Ghz, SSD 250Go,3To Red

Hors ligne

#6 09/12/2021 13:05:04

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'utilise Firefox pour aller sur Internet au travers du proxy qui est configuré au niveau du paramétrage système mais également dans les propriétés de Firefox.
La configuration du proxy est publiée au travers d'un [.pac].

J'ai également testé en configurant à la main (adresse / port / exclusions / etc.) - j'ai le même problème.

Pour l'adresse et le port du proxy; il sont bons et open car certains sites comme google.fr sont en bypass donc avec ceux-là je n'ai pas de problème. De plus mon collègue me voit bien passé avec mon compte dans la console du Proxy et en plus en Status code 200 ... On a l'impression que c'est le décryptage local qui ne fonctionne pas.

Je viens de vérifier et la case [Interroger le réponduer OCSP pour confirmer la validité de vos certificats" et bien cochée.

Matt

Hors ligne

#7 10/12/2021 16:42:37

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

Mon problème a été résolu.
Aucun lien avec mon OS ou Firefox comme je commençais à le pressentir.
C'était un problème d'authentification  avec le proxy... corrigé par un autre collègue.

Merci encore pour votre aide,

Matt

Hors ligne

Pied de page des forums