[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [HS?][testing] erreur de certificat orange



Bonjour,

Il s'agit bien d'un pb côté orange. Sur certains de leurs serveurs les
certificats ssl ne sont pas corrects:

$ host imap.orange.fr
imap.orange.fr has address 80.12.24.8
imap.orange.fr has address 80.12.24.11
imap.orange.fr has address 80.12.24.12
imap.orange.fr has address 80.12.24.204
imap.orange.fr has address 80.12.24.203
imap.orange.fr has address 80.12.24.202
imap.orange.fr has address 80.12.24.201
imap.orange.fr has address 80.12.24.200
imap.orange.fr has address 80.12.24.10
imap.orange.fr has address 80.12.24.9

Sur le serveur 80.12.24.204 le certificat est OK et la lecture du mail
se passe bien
$ openssl s_client -showcerts -connect 80.12.24.204:993
...
    Verify return code: 0 (ok)
...


Sur 80.12.24.8 il manque la chaine de certificat ... et donc le
certificat est globalement incorrect et on ne peut lire les mails
$ openssl s_client -showcerts -connect 80.12.24.8:993
...
    Verify return code: 21 (unable to verify the first certificate)

En attendant que orange corrige le pb , au lieu de mettre imap.orange.fr
comme serveur imap mais l'adresse IP : 80.12.24.204

Bonne journée

Jacques

PS: orange est coutumier du fait:
https://communaute.orange.fr/t5/mon-mail-Orange/L-identification-sur-le-serveur-serveur-pop3-d-Orange-a-%C3%A9chou%C3%A9/td-p/1568931/page/4


Reply to: