[Résolu] Problème décryptage SSL proxy firefox

mcoussi · 08/12/2021 15:31:48

Bonjour,

J'ai un problème avec un poste de travail sous FC35 avec firefox.

Nous avons un proxy avec authentification - jusque là aucun problème pour se connecter au travers du proxy.

Par contre le proxy réalise du décryptage SSL - j'ai donc importé dans la magasin des certificats de firefox, le certificat nécessaire.

Seulement, je me retrouve avec des erreurs "Access Denied" de la part du SQUID.

Mon collègue qui gère le proxy a désactivé le décryptage SSL pour mon compte et là ça fonctionne.
Auriez vous une piste pour résoudre ce problème malgré la présence du certificat (utilisé sur des postes windows et ubuntu sans problème)?

Merci d'avance pour votre aide,

Matt

VINDICATORs · 08/12/2021 15:48:35

Tu as modifié la confiance sur les certificats et surtout sur l’autorité?

mcoussi · 08/12/2021 16:11:53

Bonjour à toi,

Lorsque j'ai importé le certificat dans Firefox, j'ai coché la case "Confirmer cette AC pour identifier des sites Web".

Lorsque je vais dans le magasin des certificat de Firefox, que je sélectionne le certificat et que je clique sur "Modifier la confiance", la case "Ce certificat peut identifier des sites web." est cochée.

Matt

mcoussi · 09/12/2021 09:41:46

Bonjour,

J'ai testé un autre navigateur (chrome) et j'ai également une erreur.

Ne faudrait pas installer le certificat dans le magasin interne de l'OS?

Merci à vous,

Matt

VINDICATORs · 09/12/2021 11:34:50

Tu utilise firefox pour te connecter au proxy ou avec le système?

Si juste le navigateur c'est lui que tu dois configurer.

Est ce que les ports pour le proxy sont tous bien ouvert?

Pense à cocher "Interroger le répondeur OCSP pour confirmer la validité de vos certificats"

Dernière modification par VINDICATORs (09/12/2021 11:35:35)

mcoussi · 09/12/2021 13:05:04

Bonjour,

J'utilise Firefox pour aller sur Internet au travers du proxy qui est configuré au niveau du paramétrage système mais également dans les propriétés de Firefox.
La configuration du proxy est publiée au travers d'un [.pac].

J'ai également testé en configurant à la main (adresse / port / exclusions / etc.) - j'ai le même problème.

Pour l'adresse et le port du proxy; il sont bons et open car certains sites comme google.fr sont en bypass donc avec ceux-là je n'ai pas de problème. De plus mon collègue me voit bien passé avec mon compte dans la console du Proxy et en plus en Status code 200 ... On a l'impression que c'est le décryptage local qui ne fonctionne pas.

Je viens de vérifier et la case [Interroger le réponduer OCSP pour confirmer la validité de vos certificats" et bien cochée.

Matt

mcoussi · 10/12/2021 16:42:37

Bonjour,

Mon problème a été résolu.
Aucun lien avec mon OS ou Firefox comme je commençais à le pressentir.
C'était un problème d'authentification avec le proxy... corrigé par un autre collègue.

Merci encore pour votre aide,

Matt

Fedora-Fr - Communauté francophone Fedora - Linux

#1 08/12/2021 15:31:48

[Résolu] Problème décryptage SSL proxy firefox

#2 08/12/2021 15:48:35

Re : [Résolu] Problème décryptage SSL proxy firefox

#3 08/12/2021 16:11:53

Re : [Résolu] Problème décryptage SSL proxy firefox

#4 09/12/2021 09:41:46

Re : [Résolu] Problème décryptage SSL proxy firefox

#5 09/12/2021 11:34:50

Re : [Résolu] Problème décryptage SSL proxy firefox

#6 09/12/2021 13:05:04

Re : [Résolu] Problème décryptage SSL proxy firefox

#7 10/12/2021 16:42:37

Re : [Résolu] Problème décryptage SSL proxy firefox

Pied de page des forums