certificat smtp.laposte.net

[jo1244]

pour jpto:
- oui en cas de nécessité j'ai utilisé le webmail
pour Carabistouilles:
- tu as de la chance d'avoir obtenu une réponse; mais c'est quoi leur pb pour obtenir un certificat valide ?

[jpto]

...Voici la réponse que j'ai reçue des services de la poste :...

Merci de l'info !

[zetec]

Bonsoir,

pour info, j'ai testé l'envoi de mail avec mon compte laposte, non pas depuis Thunderbird, mais avec un clone open-source qui s'appelle Fossamail (www.fossamail.org).

Et surprise, aucun soucis pour l'envoi, alors que les 2 logiciels sont vraiment très proches ...

[vulcain]

Bonjour,

Voici la réponse que j'ai reçue des services de la poste :

Merci pour les informations que vous nous avez transmises.
Je vous rassure la connexion à notre serveur smtp via le port 465 est vraiment sécurisée malgré la présence de ce message.

Je vous présente les excuses de La Poste pour les désagréments rencontrés et vous invite si vous souhaitez malgré tout envoyer votre message, à confirmer l'exception de sécurité.
Je reste à votre disposition pour tout renseignement complémentaire.

Cordialement
Le Service Client Laposte.net

N'ont pas trop l'air décidés de faire quelque chose dans l'immédiat.

Bonjour,

Même problème de certificat, résultat Thunderbird et K9-Mail râlent.
Il est où le formulaire de contact, histoire que je leur demande le fingerprint SHA-1 de la clé (je valide pas l'exception de sécurité sans, je veux pas d'une attaque de l'homme du milieu).

[zetec]

Bonjour,
Bonjour,

Même problème de certificat, résultat Thunderbird et K9-Mail râlent.
Il est où le formulaire de contact, histoire que je leur demande le fingerprint SHA-1 de la clé (je valide pas l'exception de sécurité sans, je veux pas d'une attaque de l'homme du milieu).

Bonjour vulcain,

le lien que j'ai utilisé : https://aide.laposte.net/indexForm.php

cordialement.

[quetzalcoatl]

Bonjour,

Même problème pour moi.
Et je ne veux pas activer l’exception de sécurité.
Je vais également écrire à LaPoste.
Sont pénibles...

[vulcain]

Bonjour vulcain,

le lien que j'ai utilisé : https://aide.laposte.net/indexForm.php

cordialement.

Merci je viens donc d'ouvrir un ticket chez eux. On va voir leur réponse.

[Carabistouilles]

Bonjour,

Le lien pour le formulaire de contact a été donné ci-dessus par Zetec.

Petite question : J'ai confirmé l'exception de sécurité, et depuis plus de problème pour l'envoi des courriels, mais comment faire pour revenir en arrière.
Merci d'avance pour la réponse.

[quetzalcoatl]

Bonjour,

A priori dans Thunderbird : Outils > Options > Avancé > Voir les certificats > Serveurs > sélectionner smtp.laposte.net:465 et le supprimer

Bonne journée

[Carabistouilles]

Merci Quetzalcoatl. C'est bien cela !

[jo1244]

On dirait que c'est reparti.
J'aimerais bien "inspecter" le certificat (à priori nouveau) qui est utilisé.
Quelqu'un sait comment faire dans Thunderbird, Windows ou un outil dédié ?
Merci

[jo1244]

C:\WINDOWS\system32>"C:\....\openssl.exe" s_client -connect smtp.laposte.net:465
Loading 'screen' into random state - done
CONNECTED(00000184)
depth=1 /C=US/O=Symantec Corporation/OU=Symantec Trust Network/CN=Symantec Class
3 Extended Validation SHA256 SSL CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/1.3.6.1.4.1.311.60.2.1.3=FR/businessCategory=Private Organization/serialNu
mber=356 000 000/C=FR/postalCode=75015/ST=Paris/L=Paris/street=44 Boulevard de V
augirard/O=La Poste SA/CN=smtp.laposte.net
i:/C=US/O=Symantec Corporation/OU=Symantec Trust Network/CN=Symantec Class 3
Extended Validation SHA256 SSL CA
1 s:/C=US/O=Symantec Corporation/OU=Symantec Trust Network/CN=Symantec Class 3
Extended Validation SHA256 SSL CA
i:/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2008 VeriSign, Inc.
- For authorized use only/CN=VeriSign Universal Root Certification Authority
---
Server certificate
-----BEGIN CERTIFICATE-----
.........
-----END CERTIFICATE-----
subject=/1.3.6.1.4.1.311.60.2.1.3=FR/businessCategory=Private Organization/seria
lNumber=356 000 000/C=FR/postalCode=75015/ST=Paris/L=Paris/street=44 Boulevard d
e Vaugirard/O=La Poste SA/CN=smtp.laposte.net
issuer=/C=US/O=Symantec Corporation/OU=Symantec Trust Network/CN=Symantec Class
3 Extended Validation SHA256 SSL CA
---
No client certificate CA names sent
---
SSL handshake has read 3844 bytes and written 325 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : DHE-RSA-AES256-SHA
Session-ID:

Session-ID-ctx:
Master-Key:
Start Time: 1457523478
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
220 lpn-prd-vrin004 ESMTP Postfix (Ubuntu)

[zetec]

Je confirme, tout refonctionne !

Par contre, 5 jours pour régler un problème qui impacte des milliers de personnes, c'est pas vraiment "Bougez avec la Poste" ....
ou plutôt si : changez de fournisseur de mail

[jo1244]

100% d'accord !

[Carabistouilles]

Je confirme, tout refonctionne !

Par contre, 5 jours pour régler un problème qui impacte des milliers de personnes, c'est pas vraiment "Bougez avec la Poste" ....
ou plutôt si : changez de fournisseur de mail

Pareil chez moi !