Echec de la connexion sécurisée - compte enfant

[Nuttinck]

Bonjour,
Sur la session enfant de notre nouveau PC (Windows 8.1), la navigation avec Firefox est devenue impossible: message 'Echec de la connexion sécurisée' sur la plupart des sites.
La navigation est OK sur le compte parent avec Firefox et OK sur le compte enfant avec iE.
D'après le support Mozilla cela est dû à une MAJ sécurité enfant:
https://support.mozilla.org/fr/kb/messa ... e&r=2&as=s
Note : Si vous voyez ce message d'erreur sur des sites majeurs tels que Google, Facebook, Youtube et d'autres dans des comptes d'utilisateurs protégés par le filtre de sécurité Microsoft Family Safety après l'installation de Windows Update KB2965142 (publié le 09/06/2014), veuillez vous référer à la documentation de Microsoft sur le sujet : http://support.microsoft.com/kb/2965142/fr#2

Je suis donc allée sur le site du support Microsoft.

Une procédure est indiquée pour exporter puis importer le certificat sécurité famille dans Mozilla.
J'ai appliqué la procédure jusqu'au point 7: Exportation de certificat :
L'exportation se fait au format DER encodé X.509 (.cer) (sans la clé privée) et semble fonctionner.

C'est au moment de l'importation que cela se gâte.
Il semble que Firefox attende un fichier (certificat) au format PKCS12.
Résultat: j'ai le message suivant:
Echec de décodage du fichier. Soit il n'est pas au format PKCS#12, soit il est corrompu, soit le mot de passe est incorrect.

Quelqu’un peut-il m'aider?

Merci
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0

[Cucurbitacé]

Bonsoir,

De prime à bord, je me permettrais de vous conseiller, de ne pas faire usage de la sécurité enfant sur Windows, mais dans votre box, plus simple, plus sûr.
La majorité des box proposent un filtre pour les enfants.

Il y a un Mirco logiciel à cet usage dans la box ; pour ce faire, il vous suffit de regarder sous la box, il y aura l’adresse, le login et le mot de passe.
C’est souvent ce type d’adresse :
- http://192.168.0.1/
- http://192.168.100.1/

Voyez ceci pour les certificats :
https://support.mozilla.org/fr/kb/resou ... -securisee

https://ssi.ac-strasbourg.fr/solutions/ ... a-firefox/


Il se peut que votre fichier de certificat soit corrompu : cert8.db, il suffit de le supprimer, uniquement celui avec l’extension « .db », Firefox va en récréer un neuf au redémarrage et à la réinstallation du certificat.
Ce fichier se trouve dans le profil : https://support.mozilla.org/fr/kb/profi ... mon-profil

Cordialement.

[Nuttinck]

Bonjour,

Merci pour votre réponse.
Malheureusement la suppression du fichier cert8.db ne résout pas le problème.
Pour info on utilise Norton comme anti-virus. J'ai vu que certains avaient le même problème avec Kapersky.

Le message d'erreur est le suivant:
Échec de la connexion sécurisée
http://www.google.fr utilise un certificat de sécurité invalide.
Le certificat ne provient pas d'une source sûre. (Code d'erreur : sec_error_inadequate_key_usage)

Le message apparaît pour les pages en https. Pour les pages en http cela fonctionne.

En attendant on utilise iE sur le compte des enfants.

Si vous avez d'autres idées merci de nous en faire part.

Cdlt.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko

[Cucurbitacé]

Bonsoir,

Est-ce que par hasard, vous obtenez un truc de cet ordre ?
http://getwebb.org/d/sX4yR0nd

Pourriez-vous nous faire une copie écran, en effaçant avec un logiciel Paint, vos données personnelles, afin que nous puissions mieux appréhender de quoi il en retourne ?
L’on comprend souvent mieux avec une image, car cela arrive sur votre ordinateur et non le nôtre.

Quelle case avez-vous cochée ?
http://getwebb.org/d/HlOf3BHJ

Par la même occasion avez-vous vérifié dans votre logiciel de sécurité les paramétrages SSL, c’est pour les certificats et les adresses sécurisées en Https.

Cordialement.

[Nuttinck]

Bonjour,

Je vous remercie pour votre aide.

J'ai choché:
- me demander chaque fois
- Utiliser le protocole de statut de certificat en ligne (OCSP) pour confirmer la validité actuelle de vos certificats.

Voici le message que j'obtiens lorsque j'essaie d'aller sur google: (Je ne sais pas insérer une image)
-quote
Échec de la connexion sécurisée
http://www.google.fr utilise un certificat de sécurité invalide. Le certificat ne provient pas d'une source sûre. (Code d'erreur : sec_error_inadequate_key_usage)
La page que vous essayez de consulter ne peut pas être affichée car l'authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème. Vous pouvez également utiliser la commande dans le menu d'aide pour signaler un site non fonctionnel.
-unquote

Lorsque j'applique la procédure indiquée par Mozilla sur le site de Microsoft:
http://support.microsoft.com/kb/2965142/fr#2
j'obtiens le message suivant à 'étape 11:
Echec de décodage du fichier. Soit il n'est pas au format PKCS#12, soit il est corrompu, soit le mot de passe est incorrect.

Merci pour votre aide.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko

[Bob49]

Bonsoir

Est-ce que tu utilises Kaspersky comme antivirus ? Si oui, désactives "l'analyse des connexions sécurise" dans configuration/réseau. Puis vérifie si le problème est toujours présent !

Si un autre antivirus, vérifie aussi... Cela peut s'appeler aussi "SSL"...

Firefox s'occupe déjà des connexions sécurisées et des certificats, aucun intérêt que l'antivirus s'en mêle !!
.
.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:33.0) Gecko/20100101 Firefox/33.0

[Nuttinck]

Bonsoir,
On utilise Norton comme anti virus.
Où exactement dois-je désactiver quoi? Ça ne me parle pas trop tout ça.

Cucurbitacé m'a également parlé du SSL mais je ne sais pas top quoi faire.

En tout cas merci pour votre aide à tous les 2.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0

[Cucurbitacé]

Bonjour,

Quel Norton, pourriez-vous être plus explicite, juste antivirus ou Internet Security ?

Afin d’éliminer Norton, essayez cela, couper votre Norton complémente, il suffit de l’ouvrir et tout désactiver.
http://fr.community.norton.com/t5/Norto ... td-p/37746

Essayez ensuite votre certificat et regardez s’il ya toujours le message.

Faites-vous usage également de Modules supplémentaires ?
Au cas où que l’on sache si un entre interactions avec le certificat.

Après essayez de nous mettre en lien ce certificat que l'on puisse l'utiliser et voir ce qui en va pas avec.
À la place de Google, essayez d’utiliser Startpage qui interroge Google à votre place de manière anonyme.
http://forums.mozfr.org/viewtopic.php?f ... 06#p732066

Essayez également de mettre à jour votre Windows avec : Windows Update, ou dans Internet Explorer => outils => Windows Update

Cordialement.

[Nuttinck]

Bonjour,

Encore merci pour votre aide.

En ce qui concerne l'anti-virus on utilise:
Norton 360 Premier Edition version 21.4.0.13 qui semble gérer: Sécurité, identité, sauvegarde et Optimisation.
Norton Family n'est en revanche pas installé.

Windows est à jour et on n'utilise pas de module complémentaire (les extensions de Norton et différents plugins sont tous désactivés).

En ce qui concerne le certificat, duquel parlez-vous (cert8.db, le certificat de sécurité famille de microsoft,...), où se trouve-il et comment puis-je le mettre en lien?

Enfin, je n'ai pas effectué la procédure qui consiste à désactiver Norton, je crains de d’attraper quelque chose.

Je vous remercie.

Cordialement,
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0

[Cucurbitacé]

Bonjour,

Vous devriez pourtant essayer de le désactiver, cela va durer 1 à 3 minutes le temps de tester votre certificat, donc ……..

Essayez de supprimer le certificat dans Firefox et de recommencer l’opération. Supprimez-le carrément.

L’on va tenter de recommencer l’opération.

Donc pour Windows, démarrer => dans la zone rechercher tapez : certmgr.msc => Autorités de certifications racines de confiance => Certificat => Certificat de sécurité pour Microsoft famille (Microsoft Family Safety Certificate) => clic droit sur ce certificat => Toutes les taches => exporter.
En iamge pour vous aider : http://getwebb.org/d/FYNAWFlo


Refuser d’exporter la clef privée !
Suivant => Sélectionnez que vous exportez en : X.509 binaire encodé DER (.CER) => suivant => Parcourir, mettre sur le bureau et donner un nom à ce certificat dont vous vous rappellerez => suivant => Terminer.

Ouvrez Firefox : http://getwebb.org/d/fOk0lJsO


Cordialement.

[Nuttinck]

Bonjour,

Je vous remercie pour votre patience.
Vous me demandez de supprimer un certificat dans Firefox. Dans le Gestionnaire des certificats/Vos certificats il n'y a rien.

J'ai refait la procédure d'exportation et importation proposée par Microsoft et vous même.
J'ai fait l'essai avec 2 certificats: A partir de la session enfant qui pose problème.
- Microsoft Family Safety (comme demandée dans la procédure de Microsoft)
- Microsoft Root Certificate Authority 2011 (comme dans votre exemple))

L'exportation semble fonctionner. J'ai le message, 'L'exportation a réussi'.

J'ai bien exporté au format X.509 binaire encodé DER (.CER) sans clé privé.
Cependant au moment de l'importation j'ai le message suivant:
'Veuillez saisir le mot de passe portable de sécurité protégeant ce certificat de sécurité et la clé privée'.

Comme je n'ai pas de mot de passe je fait OK et j'obtiens:
'Echec de décodage du fichier. Soit il n'est pas au format PKCS#12, soit il est corrompu, ou le mot de passe est incorrect.'

Voilà
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko

[Cucurbitacé]

Bonsoir,

N’exportez pas : Microsoft Root, c’était un exemple, car je n’ai pas de certificat famille !
Je pensais avoir masqué le nom pour ne pas vous induire en erreur.

Quand vous exportez votre certificat, du centre de certificat : certmgr.msc
Quelles sont les étapes que l’on vous demande ?

En fait, si j’ai bien compris vous n’avez aucun certificat dans Firefox, en réalité vous ne pouvez pas importer le certificat famille.

Le mot de passe est peut-être celui du compte enfant ?
Comment avez-vous créé ce certificat famille enfant ?

Firefox accepte les certificats : X.509, j’en suis certain de chez certain, car j’ai le certificat Impot.gouv.fr qui lui est en X.509.
Si vous le souhaitez mettez nous en lien ce certificat afin que nous puissions l’essayer : http://getwebb.org/

Mais l'important, je pense que c'est comment l'avez vous créé et exporté, notez nous les étapes ou faites nous une copie écran (la touche ImpEc)
http://windows.microsoft.com/fr-fr/wind ... =windows-8

Mettez aussi à jour votre Firefox, car il semble qu'ils aient fait un truc pour le contrôle parental : https://www.mozilla.org/en-US/firefox/3 ... easenotes/
Version 31 : https://www.mozilla.org/en-US/firefox/all/

Cordialement.

[Nuttinck]

Bonsoir,

Encore une fois merci pour votre temps.
Je n'ai rien créé personnellement. Windows/Microsoft s'est chargé de tout.
On s'est contenté d'installer Windows (8.1 qui était pré-installé sur ce nouveau PC) et de créer 2 comptes utilisateurs: un compte admin et un compte enfant.

J'ai effectué la manipulation sur le compte enfant et adulte.
Le résultat n'est plus exactement le même. Jusqu'à présent c'était le cas. J'espère que ce n'est pas à cause de l’importation du certificat Microsoft Root de ce matin.

Pour le compte enfant:
Vous trouverez le certificat au lien suivant:http://getwebb.org/v/ov85nPfo
Vous trouverez également les copies d'écran de l'exportation:
http://getwebb.org/v/DFcDjJ6S,eDQ54nww
http://getwebb.org/v/eDQ54nww,DFcDjJ6S
et de l'importation:
http://getwebb.org/v/mF2mst9K

Je ne sais pas ce qui a changé mais vous noterez que le message d'erreur n'est plus le même que ce matin.

Pour le compte adulte:
- Le certificat: http://getwebb.org/v/d7nxaZ4p
- Les images de l'exportation et importation:
http://getwebb.org/v/IV2ZTHLK,qzmkFpGz,cZcL3RFx
http://getwebb.org/v/qzmkFpGz,cZcL3RFx,IV2ZTHLK
http://getwebb.org/v/cZcL3RFx,IV2ZTHLK,qzmkFpGz

Voilà.
En ce qui me concerne, à ce stade j'ai atteins la limite de mes compétences en informatique.
Si ça devait se compliquer, je crois que les enfants navigueront avec iE.

Merci encore,

Cordialement,
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0

[Cucurbitacé]

Bonjour,

Vous pouvez supprimer le certificat Root.

Pour les autres il y a un mot de passe à mettre !
Quand vous avez créé vos certificats, avez-vous dû en mettre un, ou alors, il a de lui-même mis le mot de passe de votre compte Adulte et compte Enfant.

Avez-vous essayez ces mots de passe ?

Faites avant, par la même occassion, une mise à jour de votre Firefox 30 vers la version 31 : https://www.mozilla.org/en-US/firefox/all/

Cordialement.

[Nuttinck]

Bonjour,
En ce qui concerne les certificats, ce n'est pas moi qui les ai créés (en tout cas pas manuellement).
J'ai essayé le mot de passe adulte. Ça ne fonctionne pas. Il n'y a pas de mot de passe sur le compte enfant.
Je mettrai à jour Firefox ce soir.
Bonne journée.
Votre Navigateur : Mozilla/5.0 (iPad; CPU OS 7_1_2 like Mac OS X) AppleWebKit/537.51.2 (KHTML, like Gecko) Version/7.0 Mobile/11D257 Safari/9537.53