sec_error_cert_not_in_name_space !

[TheBigMario]

Bonjour,

Je tente d'accéder à un site dont le certificat semble poser des soucis à Firefox.
Pas moyen d'ajouter une exception: j'obtiens juste une page d'alerte (Secure connection failed), mais pas de petit bouton add exception I understand the risks etc.
L'erreur affichée est "Certifying Authority for this certificate is not permitted to issue a certificate with this name. (Error code: sec_error_cert_not_in_name_space) "

Du coup je veux ajouter l'exception en passant par le menu tools/options/advanced/view certificates/servers/add exception
Dans le champ idoine du popup je saisis l'URL du site qui pose souci, mais :


Qu'en pensez vous ?
Dois-je soumettre un bug ?
Sachant qu'il s'agit de Firefox 32.0.2, qu'IE 10 affiche le site sans pb, et chrome (version ??) aussi.

Merci d'avance
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[Abraxas]

C'est possible d'avoir l'URL du site HTTPS si public ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[TheBigMario]

Pas vraiment publique ... mais bon ..

Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

Edit: en fait non, le site n'est pas accessible de "l'extérieur" .. ce qui ne va pas faciliter votre aide .. arg.
(mon admin me répond que j'ai qu'à utiliser IE, ou FF 24 ..)

[Abraxas]

Par contre le site n'est pas accessible on dirait... C'est une sorte d'intranet ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[TheBigMario]

Oui.

Le pb est que je ne peux même pas afficher les infos de certificat, c'est comme si le site (intranet) n'est avait pas du tout ..
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[TheBigMario]

Du coup depuis IE j'ai chargé le certificat du site, je l'ai exporté en .cer, et j'ai importé le .cer dans Firefox.
Mais ça ne change rien .. bouhouhou je suis triste
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[Abraxas]

En fait, il y a eu des changements au niveau de la gestion des cetifs dans FF32 et un certain nombre de certifs sont rejetés.

EDIT: ça ressemble à ce bug https://bugzilla.mozilla.org/show_bug.cgi?id=1048267

Tu as quoi dans le SAN (Subject Alternative Name) de ton certif ?

[TheBigMario]

Mon IE est en french .. SAN = "Autre nom de l'objet" ou bien "Identificateur de la clé du sujet ??"

Dans "Identificateur de la clé du sujet" j'ai ça:
88 ed 1a a2 41 c8 d6 de d0 b9 52 b6 fd cc d1 5a 03 5e 7d f6


Dans "Autre nom de l'objet" j'ai ça:
Nom DNS=monserveur.toto.gouv.fr
Nom DNS=monserveur.toto
Nom DNS=monserveur.titi.gouv.fr
Nom DNS=monserveur.titi

En fait ce sont juste 4 alias (corrects) pour mon serveur intranet. Ces 4 adresses sont les bonnes.

Merci pour ton soutien.
Et oui ça ressemble au bug en question ..
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[Abraxas]

Ah bah voilà, ça doit être les serveurs DNS qui sont de trop.