Réponse de max

max — Thu, 20 Dec 2018 18:40:17 GMT

Je confirme.
Une grande partie des éléments de la page https://www.dmp.fr/ sont hébergé sur le vhost static-wlb.dmp.gouv.fr.
La configuration TLS de ce vhost n'est pas correcte :
```
max@toto % openssl s_client -showcerts -servername static-wlb.dmp.gouv.fr -connect static-wlb.dmp.gouv.fr:443 < /dev/null 2> /dev/null
CONNECTED(00000003)
---
Certificate chain
0 s:C = FR, L = Paris, O = CNAMTS, CN = static-wlb.dmp.gouv.fr
i:C = US, O = "Entrust, Inc.", OU = See http://www.entrust.net/legal-terms, OU = "(c) 2012 Entrust, Inc. - for authorized use only", CN = Entrust Certification Authority - L1K
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
---
Server certificate
subject=C = FR, L = Paris, O = CNAMTS, CN = static-wlb.dmp.gouv.fr

---
No client certificate CA names sent
Peer signing digest: SHA512
Peer signature type: RSA
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 2406 bytes and written 450 bytes
Verification error: unable to verify the first certificate
---
New, TLSv1.2, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: F487E747BB4F149D74DF10F005B2F7096EF401CA2D7C1D3430BF1D8DEBFEE2C4
Session-ID-ctx:
Master-Key: 4C618CB2658F84D4E5A3584A0CCF9A71CF8C7A902AA01A1E86BF09472F2589EA26089BC06DD9C9844FF3EE23CFD0A97D
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 300 (seconds)
TLS session ticket:
0000 - 9f 49 11 90 4d 75 28 b4-59 c1 ca 7e 4f c1 6a 2a .I..Mu(.Y..~O.j*
0010 - dd 5e cb fe 15 d3 67 36-53 a3 32 59 30 e9 5a ac .^....g6S.2Y0.Z.
0020 - d1 9c 84 ef 34 24 15 b3-f7 de bf 54 3e f6 d5 0f ....4$.....T>...
0030 - b7 83 5b b0 b8 f4 66 d7-4d 64 0d c8 9c 38 4c ad ..[...f.Md...8L.
0040 - 60 9e 28 d7 c6 d0 0d 03-3e 53 49 25 ad 65 96 68 `.(.....>SI%.e.h
0050 - 39 cf eb ff fc 77 06 ae-8c 80 40 7c cb 3f df b3 9....w....@|.?..
0060 - e1 0c ed 6a 39 c3 ed b5-de 89 9e bf d9 af a5 48 ...j9..........H
0070 - 36 4d 95 ab 4b 4a 13 79-f2 1f e9 8f 1e ef 96 a0 6M..KJ.y........
0080 - 19 60 ad 2c db 83 09 bc-93 f9 04 2f 27 a4 5e 2a .`.,......./'.^*
0090 - 09 2b 25 70 7b 54 19 65-ba b4 95 37 5e 31 f3 40 .+%p{T.e...7^1.@
00a0 - 8e a0 a1 de 04 eb eb 51-ca 2b 6e aa f2 a4 4a 23 .......Q.+n...J#
00b0 - 91 12 26 d5 34 d0 46 22-cc aa ae 41 4e 0c a7 42 ..&.4.F"...AN..B
00c0 - 5e 3a a2 02 cb 35 c8 87-0e 4c 91 cf 5f 6e 39 65 ^:...5...L.._n9e

Start Time: 1545330838
Timeout : 7200 (sec)
Verify return code: 21 (unable to verify the first certificate)
Extended master secret: no
---
```

Les navigateurs bloque donc ces éléments (SEC_ERROR_UNKNOW_ISSUER) et le site est inutilisable.

Je ne veux pas dire mais ça donne pas trop confiance dans la sécurité du service/site…
Surtout si le problème date d'il y a 28 jours, comme semble l'indiquer xoco1204.

Réponse de xoco1204

xoco1204 — Thu, 06 Dec 2018 11:20:06 GMT

Bonjour

Il ne s'agit pas d'un dysfonctionnement provisoire... tester ce jour et meme constat !!!

FIREFOX : Code d’erreur : SEC_ERROR_UNKNOWN_ISSUER
CHROME : NET::ERR_CERT_AUTHORITY_INVALID
EXPLORER :
La connexion sécurisée à ce site web pose problème.
Le certificat de sécurité présenté par ce site Web n’a pas été émis par une autorité de certification approuvée.

Merci de transmettre aux informaticiens
Cdlt

Réponse de Élodie

Élodie — Wed, 05 Dec 2018 11:53:00 GMT

Bonjour xoco1204,

Il s'agit probablement d'un dysfonctionnement temporaire.

Si le problème persiste, je vous invite à contacter à vous rendre sur le site dmp.fr.

Je vous souhaite une bonne journée

[Forum ameli pour les assurés] Suivi de la question: Probleme creation DMP

Réponse de max

Réponse de xoco1204

Réponse de Élodie