Cette page est une traduction (en cours) de BrowserClients par ThomasDeGrivel.

Mozilla Firefox

Firefox possède son propre Gestionnaire de Certificats. Ainsi même si votre système (Windows, MacOS ou Linux) utilise déjà le certificat racine, ce n'est peut-être pas le cas de Firefox.

Importer le Certificat Racine CAcert

  1. Aller sur la page web du Certificat Racine CAcert : http://www.cacert.org/index.php?id=3

  2. Cliquer sur 'Root Certificate (PEM Format)' 1

  3. Une boîte de dialogue apparait : 

On vous a demandé de confirmer une nouvelle autorité de certification (AC).
Voulez-vous faire confiance à <<CA Cert Signing Authority>> pour les actions suivantes ?
[ ] Confirmer cette AC pour identifier des sites Web.
[ ] Confirmer cette AC pour identifier les utilisateurs de courrier.
[ ] Confirmer cette AC pour identifier les développeurs de logiciels.
Avant de confirmer cette AC pour quelque raison que ce soit, vous devriez l'examiner elle, ses méthodes et ses procédures (si possible).
[VOIR] Examiner le certificat d'AC

  1. Vous devrier cliquer sur VOIR pour vérifier le certificat. Le plus important est de vérifier l'empreinte numérique du certificat 2. Elles devraient être les suivantes: 

Empreinte numérique SHA1: 13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33
Empreinte numérique MD5: A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B
  1. Fermer la fenêtre d'informations sur le certificat et cochez au moins la première case ('Confirmer cette AC pour identifier des sites Web.').
  2. Cliquez sur OK et ça devrait être bon.

Installer les LCR

  1. Cliquez sur le bouton 'Listes de révocation' dans Préférences->Avancé->Chiffrement pour ouvrir la fenetre de gestion des LCR.

  2. Dans cette fenêtre, cliquer sur le bouton "Importer...", puis entrez l'URL http://www.cacert.org/revoke.crl.

  3. Cliquer sur "OK", et réglez vos préférences de mise à jour. Note: cela peut prendre un moment d'importer les LCR après avoir cliqué sur "OK".

Si vous voulez vérifier, modifier, ou supprimer le Certificat Racine CAcert vous pouvez y accéder à tout moment via :

  1. Édition -> Préférences -> Avancé ou bien Outils -> Options -> Avancé

  2. Chiffrement -> Afficher les Certificats

  3. Autorités

  4. Le certificat CAcert s'appelle Root CA (descendez jusqu'à 'R'!)

  5. Là vous pouvez Voir, Modifier et Supprimer le certificat.

Vous habitez en Alsace ou en Lorraine? Dans ce cas, vous pouvez lire tous les informations aussi en allemand.

  1. Si Firefox vous répond 'Ce certificat est déjà installé en tant qu'autorité de certification.' quelqu'un (peut-être un administrateur réseau) a déjà importé le certificat racine pour vous. (1)

  2. Vous trouverez les empreintes numériques signées en GPG sur la page du Certificat Racine de CACert. (2)