Fedora-Fr - Communauté francophone Fedora - Linux

Communauté francophone des utilisateurs de la distribution Linux Fedora.

  

Dernière news : Fedora 34 n'est plus maintenu

#1 08/12/2021 15:31:48

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

[Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'ai un problème avec un poste de travail sous FC35 avec firefox.

Nous avons un proxy avec authentification - jusque là aucun problème pour se connecter au travers du proxy.

Par contre le proxy réalise du décryptage SSL - j'ai donc importé dans la magasin des certificats de firefox, le certificat nécessaire.

Seulement, je me retrouve avec des erreurs "Access Denied" de la part du SQUID.

Mon collègue qui gère le proxy a désactivé le décryptage SSL pour mon compte et là ça fonctionne.
Auriez vous une piste pour résoudre ce problème malgré la présence du certificat (utilisé sur des postes windows et ubuntu sans problème)?

Merci d'avance pour votre aide,

Matt

Hors ligne

#2 08/12/2021 15:48:35

VINDICATORs
RédactWikix and the graphicatorix!
Modérateur
Lieu : Toulouse(31) France
Inscription : 23/11/2004
Messages : 18 847
Site Web

Re : [Résolu] Problème décryptage SSL proxy firefox

Tu as modifié la confiance sur les certificats et surtout sur l’autorité?


AMD R7 5800x X470 64Go DDR4 3.6Ghz, RX5700XT+AMD R7 2700x A320 + 32Go DDR4 3.2Ghz, rx6500xt 4Go
AMD R5 2600 A320, 32Go DDR4 1.8Ghz,1030GT 2Go + AMD A6 9500 A320, 16Go DDR4 2.1Ghz
ARM Rpi4 4Go, à venir Pine64 2xQuartzB 2Go

Hors ligne

#3 08/12/2021 16:11:53

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour à toi,

Lorsque j'ai importé le certificat dans Firefox, j'ai coché la case "Confirmer cette AC pour identifier des sites Web".

Lorsque je vais dans le magasin des certificat de Firefox, que je sélectionne le certificat et que je clique sur "Modifier la confiance", la case "Ce certificat peut identifier des sites web." est cochée.

Matt

Hors ligne

#4 09/12/2021 09:41:46

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'ai testé un autre navigateur (chrome) et j'ai également une erreur.

Ne faudrait pas installer le certificat dans le magasin interne de l'OS?

Merci à vous,

Matt

Hors ligne

#5 09/12/2021 11:34:50

VINDICATORs
RédactWikix and the graphicatorix!
Modérateur
Lieu : Toulouse(31) France
Inscription : 23/11/2004
Messages : 18 847
Site Web

Re : [Résolu] Problème décryptage SSL proxy firefox

Tu utilise firefox pour te connecter au proxy ou avec le système?

Si juste le navigateur c'est lui que tu dois configurer.

Est ce que les ports pour le proxy sont tous bien ouvert?

Pense à cocher "Interroger le répondeur OCSP pour confirmer la validité de vos certificats"

Dernière modification par VINDICATORs (09/12/2021 11:35:35)


AMD R7 5800x X470 64Go DDR4 3.6Ghz, RX5700XT+AMD R7 2700x A320 + 32Go DDR4 3.2Ghz, rx6500xt 4Go
AMD R5 2600 A320, 32Go DDR4 1.8Ghz,1030GT 2Go + AMD A6 9500 A320, 16Go DDR4 2.1Ghz
ARM Rpi4 4Go, à venir Pine64 2xQuartzB 2Go

Hors ligne

#6 09/12/2021 13:05:04

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

J'utilise Firefox pour aller sur Internet au travers du proxy qui est configuré au niveau du paramétrage système mais également dans les propriétés de Firefox.
La configuration du proxy est publiée au travers d'un [.pac].

J'ai également testé en configurant à la main (adresse / port / exclusions / etc.) - j'ai le même problème.

Pour l'adresse et le port du proxy; il sont bons et open car certains sites comme google.fr sont en bypass donc avec ceux-là je n'ai pas de problème. De plus mon collègue me voit bien passé avec mon compte dans la console du Proxy et en plus en Status code 200 ... On a l'impression que c'est le décryptage local qui ne fonctionne pas.

Je viens de vérifier et la case [Interroger le réponduer OCSP pour confirmer la validité de vos certificats" et bien cochée.

Matt

Hors ligne

#7 10/12/2021 16:42:37

mcoussi
Membre
Lieu : Clermont-Ferrand
Inscription : 08/12/2021
Messages : 12

Re : [Résolu] Problème décryptage SSL proxy firefox

Bonjour,

Mon problème a été résolu.
Aucun lien avec mon OS ou Firefox comme je commençais à le pressentir.
C'était un problème d'authentification  avec le proxy... corrigé par un autre collègue.

Merci encore pour votre aide,

Matt

Hors ligne

Pied de page des forums