Installer un certificat client pour Firefox
À noter : la procédure ci-dessous n'est valable uniquement si votre CSR a été généré par Firefox. Si vous avez généré votre clé privée et votre CSR avec un outil comme Openssl ou Keybot, il faudra générer un fichier au format PKCS#12 pour l'importer ensuite dans Firefox.
- Fabriquer un fichier au format PKCS#12 à l'aide d'OpenSSL
- Générer un fichier au format PKCS#12 avec Keybot
- Importer un certificat (format PKCS#12) sur Firefox sous Windows / Mac
Suite à votre demande de certificat client, vous recevez un message de livraison. Pour installer le certificat, il vous suffira d'aller sur la page statut de votre certificat avec le même poste de travail, même utilisateur, même navigateur, même session. Là vous verrez un bouton "Télécharger le certificat".
Ce bouton lancera l'importation du certificat dans votre navigateur. Visiblement, il ne se passera rien, car le navigateur n'affiche aucun message en cas de succès de l'opération.
Vous pourrez vérifier qu'il est bien présent en allant dans: Icône menu ou menu édition / Préférences ou Options / Vie privée et Sécurité / Afficher les certificats.
Vous devez voir votre certificat dans la liste de l'onglet Vos certificats. Si vous sélectionnez ce certificat et cliquez sur le bouton View, vous verrez le détail de votre certificat.
Vous pouvez désormais utiliser ce certificat :
- avec Firefox (authentification à des sites web)
ou encore l'exporter au format standard PKCS 12 vers un autre logiciel (voir Signature / Chiffrement de courrier électronique) ou tout simplement pour en faire une copie de sauvegarde.
Pour utiliser ce certificat dans Thunderbird, il est obligatoire de passer par un navigateur (ce que vous venez de faire!), puis l'exporter Exporter un certificat client depuis Firefox, pour ensuite le réimporter dans Thunderbird Importer un fichier PKCS 12 pour Thunderbird.
Cas possibles d'erreur
Il est possible que vous rencontriez l'erreur :
"This certificate can't be verified and will not be imported. The certificate issuer might be unknown or untrusted, the certificate might have expired or been revoked, or the certificate might not have been approved."
Dans ce cas vérifiez que l'installation de la chaîne s'est bien passée. Dans le cas contraire il faudra importer la chaîne de certification manuellement.
Autre erreur possible : le certificat ne s'installe malgré le fait que vous soyez sur le meme navigateur lors de la commande. il faut à ce moment la vérifier si vous êtes bien sur le bon profil dans Firefox.
Dans la barre d'adresse, tapez "about:profiles" pour lister tous les profils existants. Ensuite sélectionnez le bon profil par défaut ou bien utilisez le bouton "Lancer le profil dans un nouveau navigateur".