Journal Impôts : certificat SSL non valide ?

Posté par Samuel Verschelde (site web personnel) le 31 août 2006 à 19:52.

Étiquettes :

août

2006

Aujourd'hui j'ai voulu payer mes impôts en bon citoyen que je suis, et le faire en ligne en bon "jeune et in" que je suis.
Et là, surprise (enfin à moitié), mes navigateurs (Firefox et Konqueror) me signalent qu'ils n'ont pas pu vérifier l'authenticité du certificat.
Et là les questions déferlent :
- le site des impôts s'est fait pirater, dans un remake informatisé du "casse du siècle" ?
- mes navigateurs ou leur utilisateur (moi) sont des boulets et ne savent pas comment on valide un certificat ?
- le prestataire de la solution de paiement n'est pas allé au bout de choses (je penche pour cette solution mais je ne voudrais pas jeter la pierre trop tôt).

Qu'en pensez-vous ?

# Il y a plusieurs raisons

Posté par Matthieu le 31 août 2006 à 20:21. Évalué à 2.

Il y a plusieurs raisons pour qu'un certificat x509 ne soit plus valide. Ca peut être un problème de durée de validité expirée, le nom du serveur qui a changé, que ton navigateur n'ait pas le certificat racine (de l'autorité qui a émis le certificat)...

A toi de nous dire quelle erreur tu as eue.
- [^] # Re: Il y a plusieurs raisons
  
  Posté par Samuel Verschelde (site web personnel) le 31 août 2006 à 20:30. Évalué à 1.
  
  J'ai l'erreur suivante :
  
  Le certificat du serveur n'a pas réussi le test d'authenticité (www.telepaiement.cp.finances.gouv.fr).
  - [^] # Re: Il y a plusieurs raisons
    
    Posté par syntaxerror le 01 septembre 2006 à 01:00. Évalué à 2.
    
    J'avais trouvé le certificat de la CA ici:
    http://www.icp.minefi.gouv.fr/
# je panche pour la deuxième solution

Posté par jahrynx le 31 août 2006 à 20:23. Évalué à 2.

Salut

Je viens de vérifier et mon firefox me dit : que le site https://cfspart.impots.gouv.fr/ est signé par "Thawte Consulting cc" et qu'il utilise la version "Thawte Premium Server CA"

donc vérifie ta liste d'autorité de certification, ca vient peut-être de là.
- [^] # Re: je panche pour la deuxième solution
  
  Posté par Samuel Verschelde (site web personnel) le 31 août 2006 à 20:51. Évalué à 2.
  
  Et que dit-il pour https://www.telepaiement.cp.finances.gouv.fr ? (émis par MINEFI AC TELEPROCEDURES)
  - [^] # Re: je panche pour la deuxième solution
    
    Posté par jahrynx le 31 août 2006 à 21:29. Évalué à 4.
    
    Ah ben là effectivement mon firefox n'est pas content.
    Donc je retire ce que j'ai dit.
    
    Par contre, une rapide recherche google me renvoie sur cette page là : http://www.minefi.gouv.fr/dematerialisation_icp/Architecture(...)
    
    A priori, il faut appeller un numéro pour vérifier la signature de l'autorité racine et tu peux télécharger son certificat.
    
    ils auraient pu le signaler sur le site des impots (en même temps, c'est peut-être fait, j'ai pas vérifié)
    http://www.minefi.gouv.fr/dematerialisation_icp/VERIFICATION(...)
    
    En tout cas, je trouve ca bien que le ministère des finances se dote de sa propre autorité de certification...
    - [^] # Re: je panche pour la deuxième solution
      
      Posté par Lol Zimmerli (site web personnel, Mastodon) le 31 août 2006 à 21:36. Évalué à 4.
      
      A priori, il faut appeller un numéro pour vérifier la signature de l'autorité racine et tu peux télécharger son certificat.
      
      Et qu'est-ce qui prouve l'authenticité du numéro de tél et de la personne qu'on a alors à l'autre bout?
      La gelée de coings est une chose à ne pas avaler de travers.
      - [^] # Re: je panche pour la deuxième solution
        
        Posté par jahrynx le 31 août 2006 à 22:01. Évalué à 3.
        
        Le deuxième lien que j'ai mis explique que c'est un serveur audiotel. Mais, effectivement, rien n'en prouve l'authenticité...
        
        Sinon, il est publié au JO mais c'est pas plus prouvé pour l'authenticité...
        
        Donc maintenant, je sais pas trop quoi dire, à part d'aller directement chez eux.
      - [^] # Re: je panche pour la deuxième solution
        
        Posté par Anonyme le 31 août 2006 à 22:05. Évalué à 10.
        
        si tu attends 20 minute pour avoir un correspondant, qui te dis que c'est pas nous, c'est pas le bon numero, qu'il ne peut pas te donner son nom, qu'il n'est au courant de rien et qu il ne peut pas prendre une telle responsabilité.
        
        c'est bon tu es au MINEFI avec un bon fonctionnaire bien de chez nous
        
        [^] # Re: je panche pour la deuxième solution
        
        Posté par Bayet Thierry le 01 septembre 2006 à 06:57. Évalué à 1.
        
        FAUX.
        
        De part chez nous (suis belge) ils sont pareils. A croire qu'il y a un cour pour...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.