Journal Petit coup de chapeau à Verisign

Posté par  (site web personnel) .
Étiquettes :
33
2
oct.
2009
Attention ce Journal contient le mot "Windows" et "Microsoft", et il n'est pas très interessant.

Aujourd'hui j'ai décidé de faire l'acquisition d'un "Organizational Certificate" chez Verisign , le but de ce machin étant de m'ouvrir les portes de https://winqual.microsoft.com mais ça n'est pas l'objet du journal. Bref. Il faut donc faire acheter le truc chez Verisign sur leur boutique en ligne. Comme c'est une grosse boite et qu'elle a pignon sur rue, on s'attend à une procédure beton et bien huilée. Clic-clic la page m'indique que l'achat s'effectue en huit étapes, c'est rassurant, je rentre mes coordonnées, page 2, page 3 clic clic finalement j'atterris sur un formulaire avec une drop-down box qui est vide et qui m'empeche de progresser. Je reessaye, re-rentre les informations, re-pareil.. Bon je laisse tomber firefox et je lance ie8, clic clic on recommence, j'autorise ie à executer le programme dont il a envie (un machin qui s'occupe de certificat j'y comprends rien) et là paf, un messagebox m'indique "Error: WLAN is not supported for Vista" et je suis blo. Je tique et je prononce quelques gros mots, je recommence , rebelote, je rerecommence, ie8 plante , je peste, je google le message d'erreur et surprise il est connu:
https://knowledge.verisign.com/support/ssl-certificates-supp(...)

Génial, chez verisign la boutique en ligne ne marche que sous windows xp, ça c'est fort. Bon, je degote un xp , je rererere-saisis toutes les infos dans les formulaires (à ce stade je commence à en avoir un peu ras-le-bol), clic clic je passe l'étape fatale qui plantait sous vista pour aboutir a une page qui m'annonce tristement que "VeriSign SSL Certificate Enrollment is temporarily unavailable. Please try again later." . Ca c'est bien ballot me dis-je, j'arrive juste au moment où leur serveurs ont un hoquet. J'attends un peu je recommence, pareil. Je re-attend, je rerecommence et RE-PAREIL. Là dessus je me fends d'un email au support , que je conclus par un "Cordialement" pas très sincère, et donc ce soir j'ai la réponse:

https://knowledge.verisign.com/support/ssl-certificates-supp(...)

Donc pour résumer l'"erreur temporaire" n'est pas du tout temporaire, elle est permanente, elle est connue depuis 2007 et toujours pas corrigée par leurs "Engineers" qui workent dessus nuit et jour depuis deux ans, et le workaround recommandé c'est juste de mentir et me faire passer pour un client américain.

Grace à leur super boutique en ligne j'ai quand même perdu deux heures aujourd'hui (et c'est pas fini puisque je ne l'ai toujours pas ce fameux certificat). Comme quoi finalement, voyages-sncf n'est pas seul au monde.

  • # tenace

    Posté par  . Évalué à 10.

    Tout ça pour cracher sur le site voyage-sncf.

    Tu es tenace

  • # normal

    Posté par  . Évalué à 10.

    t'as pas fait gaffe à la petite etoile :
    "This site is certified for Microsoft Internet Explorer 6"

    :D

  • # Attention ce Journal contient le mot "Windows" et "Microsoft"...

    Posté par  . Évalué à -10.

    ... et il n'est pas intéressant.

    D'accord, je n'ai pas lu!

  • # Problème connu depuis 2007 mais

    Posté par  . Évalué à 10.

    Mais le signalement de l'erreur a été mis à jour cette année!
    Comme quoi ils ont effectivement une équipe qui travaille dur sur le problème: ils changent le descriptif pour être surs de rester en tête du Google Rank pour que tout le monde puisse trouver la solution rapidement.

    Y'a pas à dire, font un sacré boulot chez Verisign.

  • # identité...

    Posté par  . Évalué à 10.

    le workaround recommandé c'est juste de mentir et me faire passer pour un client américain

    Du coup, on ne peut plus faire confiance à leurs certificats !

    • [^] # Re: identité...

      Posté par  (site web personnel) . Évalué à 3.

      Du coup, on ne peut plus faire confiance à leurs certificats !

      Ce n'est pas aussi simple. Pour le savoir il faut lire la politique de certification de l'autorité de certification qui signe les VeriSign Organizational Certificate pour savoir quelle confiance on peut mettre dans le certificat. Ici le champ Country et State du Subject DN semblent plus être l'objet d'une déclaration de la part de celui qui demande le certificat, sans vérification de la part de l'autorité de certification. Après tout c'est uniquement service Winqual qui doit faire confiance au certificat. Il n'a sans doute pas besoin de connaître le pays du client.

  • # T'es motivé !

    Posté par  . Évalué à 6.

    moi avec un truc pareil y'a longtemps que je l'aurais acheté chez thawte mon certificat :)

    c'est beau la persévérance.

    • [^] # Il n'a pas le choix : Verisgin obligatoire

      Posté par  . Évalué à 2.

      J'ai eu la même réaction que toi, mais c'est sous-estimer les capacités de notre ami Poulpy : There are two VeriSign certificates that Winqual supports for establishing an account for a company.

    • [^] # Re: T'es motivé !

      Posté par  (site web personnel) . Évalué à 9.

      moi avec un truc pareil y'a longtemps que je l'aurais acheté chez thawte mon certificat :)

      De toute façon ça fait dix ans que Verisign a racheté Thawte.

  • # VeriSign, autorité de certifcation ?

    Posté par  (site web personnel) . Évalué à 5.

    Vu sur la page du premier lien :
    «VeriSign, Inc. makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein.»

    Marrant, non ?

    Adhérer à l'April, ça vous tente ?

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.