Certificat SSL IMAP.free.fr Thunderbird

[OVERMARS (Auteur du topic)]

Bonjour,

J'ai une alerte de sécurité de Thunderbird (Beta) lorsque je veux récupérer mes email Free via IMAP. J'ai contacté le support Mozilla, qui m'a fait parvenir le message ci dessous en anglais : en résumé, les certificats anciennement émis par Symantec ne vont plus être trustés par Firefox/Thunderbird. Les sites doivent mettre à jour leurs certificats. Ce qui ne semble pas avoir été fait par Free. L'opération a de=éja été repoussée car environ 1% des sites les plus fréquentés n'ont pas mis à jour leurs certificats.

Est-ce que vous confirmez ?

Cdt,
ovm

RapidSSL along with ALL Symantec issued certificates were planed To be
invalidated in Firefox 60. Given Thunderbird uses the same Certificate manager
as Firefox I would say the certificate is now invalidated and therefore this
bug is invalid.

Symantec information here
https://www.websecurity.symantec.com/blog/replace-your-symantec-SSL-TLS-certificates

Mozilla information here
https://blog.mozilla.org/security/2018/03/12/distrust-symantec-TLS-certificates/

Announcement of delay To Firefox 64 Beta.
https://blog.mozilla.org/security/2018/10/10/delaying-further-symantec-TLS-certificate-distrust/

I have no idea what versions of Geko and hence the certificate manager with
underlay the V6X.X release cycle. But I have no doubt V64 will be embracing
the total ban on Symantec issued certificates.

[CurtisNewton]

Bonjour,

Voir peut-être sur les Newsgroups pour alerter Free ?

Les forums de l'ADUF, je ne pense pas, mais je peux me tromper.

[Bidule532]

Ce problème de certificat de sécurité Symantec ne concerne pas que Firefox. Il concerne également Google Chrome :

https://www.clubic.com/navigateur-Internet/Google-chrome/actualite-846137-sr-ludo-chrome-70-bloquer-centaines-sites-securises.html

[OVERMARS (Auteur du topic)]

J'ai posté un message sur les Newsgroup Free, pour voir si ce problème est pris en charge par les équipes Free.