mon certificat SSL non reconnu [résolu]

[Gpsk Tchilanda]

Bonjour,
Depuis le renouvellement (périodicité = annuelle) du certificat SSL pour mon site, la connexion aux pages sécurisées est devenue impossible avec FF et mes clients/visiteurs ne peuvent plus utiliser mon site avec FF. Mon hébergeur (MavenHosting) n'a pas réussi, depuis une semaine, à résoudre le problème. Que dois-je faire?
mon site est http://www.tchilanda.com
Quelqu'un peut-il m'aider?
Cordialement.

[Bob49]

Bonjour

Si je comprends bien ! les personnes ne peuvent plus se connecter en tant que clients ou pour s'inscrirent..à cause d'un avertissement " cette page n'est pas sécurisé" ? Perso, c'est ce que je vois...

Donc ça viens pas de Firefox ou indirectement..à lire : http://www.geckozone.org/forum/viewtopi ... =5&t=89151

[Gpsk Tchilanda]

Bonjour,
Merci à Bob49 pour ta réponse;
Il semble que le problème soit lié au certificat car en affichant les détails techniques lors d'une tentative de connexion, on obtient le message suivant:
>www.tchilanda.com utilise un certificat de sécurité invalide.
>Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.
>(Code d'erreur : sec_error_unknown_issuer).
Je ne comprends pas pourquoi FireFox signale mon certificat comme invalide alors que mon hébergeur me dit que le SSL installé sur mon site est fonctionnel.
Je ne veux quand même pas être obligé de conseiller InternetExplorer à mes clients!

[jpj]

Bonjour,

Firefox ne reconnaît pas (plus) les certificats auto-signés dont la sécurité est hasardeuse. Il n'accepte sans alerte que les certificats émanant d'autorités reconnues. À noter qu'une connexion sur http://www.tchilanda.com/index.php?main_page=login (au lieu de https) ne donne pas d'alerte, ce qui est normal.

Je déplace dans "Développement web".

[Gpsk Tchilanda]

Bonjour,
Qu'est-ce qu'un certificat autosigné?
Je ne comprends pas pourquoi le certificat qui m' a été vendu par mon hébergeur (MavenHosting) ne serait pas valable. Il a été émis par RapidSSL CA de Geotrust, Inc.
En pièce jointe une copie écran des détails de mon certificat.
Cordialement.

[calimo]

Bonjour,

Firefox ne reconnaît pas (plus) les certificats auto-signés dont la sécurité est hasardeuse.

Ce n'est pas un certificat auto-signé. Mas l'autorité qui l'as émise n'est pas reconnue.
Visiblement RapidSSl a changé ces certificats récemment (source). Il faut donc les réinstaller complètement (côté serveur) car ce n'est pas "juste" une mise à jour, mais un changement complet.

Je n'ai aucune idée comment ça peut fonctionner sans erreur dans IE … c'est plutôt inquiétant .

[Gpsk Tchilanda]

Bonjour, merci pour cette réponse, ça semble être la solution.
J'ai fait suivre le lien à mon hébergeur en espérant qu'il puisse ainsi régler mon problème.
Je vous tiens au courant.
C'est effectivemnt inquiétant que IE ne remarque aucun problème !
Cordialement.

[Gpsk Tchilanda]

Bonjour,
La solution proposée sur le lien indiqué par calimo s'est avérée être la bonne.
Mon hébergeur a installé ce certificat provisoire et ça fonctionne correctement.
Il soutient cependant que le problème viendrait de FF et non de l'organisme certificateur lui-même!
Merci à tous pour votre aide et votre réactivité.
Cordialement.

[calimo]

Il soutient cependant que le problème viendrait de FF et non de l'organisme certificateur lui-même!

A-t-il été plus précis sur le sujet ?

[Gpsk Tchilanda]

Bonjour,
Voici le dernier message que j'avais envoyé à mon hébergeur après une semaine de tatonnements sans succès pour résoudre le problème:

>Bonjour,
>je suis toujours en attente d'une solution concernant mon problème de certificat.
>Des recherches menées en paraallèle sur divers forums m'ont peut-çetre ammené un début de solution.
>Pourriez-vous regarder de ce coté :
>http://blog.clickssl.com/2010/12/rapids ... untrusted/
>Une solution y est proposée :
>>Resolution:
>>You may need to install the following RapidSSL Intermediate Certificate and Geotrust Global CA >certificate on your web server.
>Je pense que je ne dois pas être le seul de vos clients ayant rencontré ce problème.
>Cordialement.

et voici la réponse finale que j' ai obtenue :

>Bonjour,
>Le certificat a été installé avec le CA proposé sur le site. Le problème vient toutefois de firefox, le SSL en tant que tel est parfaitement fonctionnel.
>Merci

C'est bref et sans aucune demande d'excuse pour leur incompétence !
Encore une fois, merci à vous.

[calimo]

Firefox est-il peut-être plus strict au niveau de la validation ? Ce qui est sûr, c'est qu'il y avait bel et bien un souci au niveau du certificat
Merci pour ces précisions !