Certificat SSL du site de vote pour l'assemblée générale

Submitted by fcouchet on 26 janvier, 2009 - 16:50

L'association

Lorsque vous vous êtes connecté en https sur le site de vote en ligne pour l'assemblée générale votre navigateur vous a affiché un message indiquant que april.entrouvert.org utilise un certificat de sécurité invalide.

image illustrant le message d'erreur de firefox

Pour que votre navigateur puisse vérifier son authenticité, il doit disposer du certificat racine de l'autorité de certification Entr'ouvert. Si ce n'est pas le cas du vôtre, vous devez en premier lieu ajouter le certificat racine au trousseau de votre navigateur. Il est accessible à l'adresse suivante : http://www.april.org/files/root-ca-entrouvert.crt.

Une fois ce certificat intégré à votre trousseau, votre navigateur devrait accepter celui de l'April sans broncher.

Procédure détaillée sur Firefox :

Lancez Firefox
Cliquez sur le lien http://www.april.org/files/root-ca-entrouvert.crt
Cliquez sur « Root Certificate (PEM Format) »
Firefox ouvre une fenêtre vous demandant d'indiquer les utilisations valides de ce certificat après avoir vérifié ses empreintes (« fingerprint ») SHA1 et MD5.
Pour effectuer cette vérification, cliquez sur le bouton « Voir » (ou « View » selon la langue) se situant à côté du label « Examiner ce certificat ».
Vérifiez que les empreintes affichées par Firefox sont bien celles ci-dessous :
```
SHA1: D3:10:0F:7A:F6:C5:94:0B:15:D5:65:8B:78:6D:0A:7C:33:45:EB:6B
MD5: 84:3E:79:04:0B:68:DB:B5:51:9C:20:01:C9:07:C6:C5
```
Si ce n'est pas le cas, il y a un problème, vous devez arrêter là la manipulation
Une fois cette vérification faite, indiquez à Firefox que toutes les utilisations proposées sont valides et validez.
Vous pouvez désormais retourner sur le site de vote en ligne.