Forum: >>> Magnum BBS <<<

Message surprenant

From MERLIN Philippe@21:1/5 to All on Thu Nov 10 14:50:01 2022

This is a multi-part message in MIME format.

Bonjour,
Depuis quelque jours sur mon écran apparaît de temps en temps une fenêtre Début du message
Message
Attribuez-vous une confiance ultime
<< CN=Actalis Authentification Root CA
O=Actalis S.p.A.\x2f...........
L=Milan
C=IT>>
pour certifier correctement les certificats de l'utilisateur ?

Annuler Oui
_________________________________________
elle disparaît d'elle même au bout d'un certain
temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne peux rien faire,
si je clique sur annuler il disparaît.
Je ne suis pas un expert en sécurité mais je pense être victime d'une tentative d'intrusion.
Qu'en pensez vous ? Avez vous eu le même problème ? Que dois je faire pour me
débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?
Merci pour vos suggestions.
Philippe Merlin

<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>Bonjour,
Depuis quelque jours sur mon écran apparaît de temps en temps une  fenêtre
Début du message
Message
Attribuez-vous une confiance ultime
<< CN=Actalis Authentification Root CA
O=Actalis S.p.A.\x2f...........
L=Milan
C=IT>>
pour certifier correctement les certificats de l'utilisateur ?
                   &
nbsp;  Annuler      Oui
_________________________________________
 elle disparaît d'elle même au bout d'un certain 
temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne peux rien faire, 
si je clique sur annuler il disparaît. 
Je ne suis pas un expert en sécurité mais je pense être victime d'une 
tentative d'intrusion.
Qu'en pensez vous ? Avez vous eu le même problème ? Que dois je faire pour me 
débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?
Merci pour vos suggestions.
Philippe Merlin
</body>
</html>

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

From Dethegeek@21:1/5 to All on Thu Nov 10 15:20:01 2022

Bonjour

Il semble que quelque chose génère des certificats en utilisant une chaîne de confiance remontant au certificat racine mentionné dans le message.

Peut être qu'au moment où apparaît le message on verra dans les processus openssl ou gnutls qui sont les outils en ligne de commande capables de
faire ces certificattions.

Le jeu. 10 nov. 2022 à 14:43, MERLIN Philippe <[email protected]>
a écrit :

Bonjour,

Depuis quelque jours sur mon écran apparaît de temps en temps une fenêtre

Début du message

Message

Attribuez-vous une confiance ultime

<< CN=Actalis Authentification Root CA

O=Actalis S.p.A.\x2f...........

L=Milan

C=IT>>

pour certifier correctement les certificats de l'utilisateur ?

Annuler Oui

_________________________________________

elle disparaît d'elle même au bout d'un certain

temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne peux rien faire,

si je clique sur annuler il disparaît.

Je ne suis pas un expert en sécurité mais je pense être victime d'une

tentative d'intrusion.

Qu'en pensez vous ? Avez vous eu le même problème ? Que dois je faire
pour me

débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?

Merci pour vos suggestions.

Philippe Merlin

<div dir="auto">Bonjour<div dir="auto"> </div><div dir="auto">Il semble que quelque chose génère des certificats en utilisant une chaîne de confiance remontant au certificat racine mentionné dans le message.</div><div dir="auto"> </div><div dir=
"auto">Peut être qu'au moment où apparaît le message on verra dans les processus openssl ou gnutls qui sont les outils en ligne de commande capables de faire ces certificattions. </div></div> <div class="gmail_quote"><div dir="ltr" class="
gmail_attr">Le jeu. 10 nov. 2022 à 14:43, MERLIN Philippe <<a href="mailto:[email protected]">[email protected]</a>> a écrit : </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;
padding-left:1ex">

<div>Bonjour,
Depuis quelque jours sur mon écran apparaît de temps en temps une fenêtre
Début du message
Message
Attribuez-vous une confiance ultime
<< CN=Actalis Authentification Root CA
O=Actalis S.p.A.\x2f...........
L=Milan
C=IT>>
pour certifier correctement les certificats de l'utilisateur ?
 Annuler Oui
_________________________________________
 elle disparaît d'elle même au bout d'un certain 
temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne peux rien faire, </

si je clique sur annuler il disparaît. 
Je ne suis pas un expert en sécurité mais je pense être victime d'une 
tentative d'intrusion.
Qu'en pensez vous ? Avez vous eu le même problème ? Que dois je faire pour me 
débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?
Merci pour vos suggestions.
Philippe Merlin
</div>
</blockquote></div>

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

From Olivier Back my spare@21:1/5 to Dethegeek on Thu Nov 10 15:30:01 2022

This is a cryptographically signed message in MIME format.

Bonjour

Je vous prie de m'excuser. C'est ma faute.
J'ai un certificat s-mime fait par actalis.
Il semble que vous devriez faire une mise à jour de vos certificats
racine et le problème sera réglé.

Vous pouvez consulter le certificat racine demandé https://ssl-tools.net/subjects/b0e31e6fe1b4e58b38cd4664dd9184b2eead11f6

Mes excuses, je suis vraiment désolé

On 10/11/2022 15:13, Dethegeek wrote:

Bonjour

Il semble que quelque chose génère des certificats en utilisant une chaîne de confiance remontant au certificat racine mentionné dans le message.

Peut être qu'au moment où apparaît le message on verra dans les processus openssl ou gnutls qui sont les outils en ligne de commande capables de
faire ces certificattions.

Le jeu. 10 nov. 2022 à 14:43, MERLIN Philippe <[email protected]> a écrit :

Bonjour,

Depuis quelque jours sur mon écran apparaît de temps en temps une fenêtre

Début du message

Message

Attribuez-vous une confiance ultime

<< CN=Actalis Authentification Root CA

O=Actalis S.p.A.\x2f...........

L=Milan

C=IT>>

pour certifier correctement les certificats de l'utilisateur ?

Annuler Oui

_________________________________________

elle disparaît d'elle même au bout d'un certain

temps mais réapparaît de temps en temps , lorsqu'elle est à l'écran je ne
peux rien faire,

si je clique sur annuler il disparaît.

Je ne suis pas un expert en sécurité mais je pense être victime d'une

tentative d'intrusion.

Qu'en pensez vous ? Avez vous eu le même problème ? Que dois je faire
pour me

débarrasser de cette fenêtre. Quel programme génère cette fenêtre ?

Merci pour vos suggestions.

Philippe Merlin

--
Gestionnaire d'infrastructure/ Gestionnaire de parc informatique
"It is possible to commit no errors and still lose. That is not a
weakness. That is life."
– Captain Jean-Luc Picard to Data

MIAGCSqGSIb3DQEHAqCAMIACAQExDzANBglghkgBZQMEAgEFADCABgkqhkiG9w0BBwEAAKCC DWEwggXsMIID1KADAgECAhBGWEnoYLxLQW8HZ/SNlBHFMA0GCSqGSIb3DQEBCwUAMIGBMQsw CQYDVQQGEwJJVDEQMA4GA1UECAwHQmVyZ2FtbzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRy bzEXMBUGA1UECgwOQWN0YWxpcyBTLnAuQS4xLDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1 dGhlbnRpY2F0aW9uIENBIEczMB4XDTIyMTEwNzExNTg1MVoXDTIzMTEwNzExNTg1MVowJDEi MCAGA1UEAwwZYmFja3VwLm15LnNwYXJlQGdtYWlsLmNvbTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAIO5UI7cPE2ACkEwXkqC7W74c4L8TnW7Ei13X3XT/NSPMTJ4717JiKHS no/6+uinLd2sgE3k6wGNusvAiIOV3xL9YHZLd8ZGk2/BQpgrg42krydB7Nzf3cFj7/5as5WM nH4OtAgbVfwgX6XXCFNA+obCtaUcKpHl+WGbjRK/JAQJ/uNnqw8dqhaTK2M83HELJH4FFnHL 7v68lPBnmMDKKy5cAt9aNQNvM72iHIYpyZl7QBgV9i5RbkTpUtMnLvazYgZ5bhtD1L1QqDiQ AZDPglk1nVrJDS+gSPg6CmCNDhL/Os+fECysA6lD//lc5DLV6dYfxOUoRTqYg/6RPU4GEpEC AwEAAaOCAbowggG2MAwGA1UdEwEB/wQCMAAwHwYDVR0jBBgwFoAUvpepqoS/gL8QU30JMvnh LjIbz3cwfgYIKwYBBQUHAQEEcjBwMDsGCCsGAQUFBzAChi9odHRwOi8vY2FjZXJ0LmFjdGFs aXMuaXQvY2VydHMvYWN0YWxpcy1hdXRjbGlnMzAxBggrBgEFBQcwAYYlaHR0cDovL29jc3Aw OS5hY3RhbGlzLml0L1ZBL0FVVEhDTC1HMzAkBgNVHREEHTAbgRliYWNrdXAubXkuc3BhcmVA Z21haWwuY29tMEcGA1UdIARAMD4wPAYGK4EfARgBMDIwMAYIKwYBBQUHAgEWJGh0dHBzOi8v d3d3LmFjdGFsaXMuaXQvYXJlYS1kb3dubG9hZDAdBgNVHSUEFjAUBggrBgEFBQcDAgYIKwYB BQUHAwQwSAYDVR0fBEEwPzA9oDugOYY3aHR0cDovL2NybDA5LmFjdGFsaXMuaXQvUmVwb3Np dG9yeS9BVVRIQ0wtRzMvZ2V0TGFzdENSTDAdBgNVHQ4EFgQUrm0dfiOPUPSmnbMwVSXH8ADp jfswDgYDVR0PAQH/BAQDAgWgMA0GCSqGSIb3DQEBCwUAA4ICAQAtcg7gKqmhmlvgt3koVY5J ixqJoIoPvy6az7hDqSYOrn2QPI10KCSFduL1KNjehz3iinBo4mM8X5G/Z7tXVjKl6U0a7bu3 9vQlDa06JYrXXe0kqWzjyGzOn4EJ4H/Ggmx1dzOD4S2HzARgTWdI6jzn0CtiW/0juuxtV+V7 rKVaekiXMElQZgV441cmeSrLzibEFA+XGNVJK+CU5cf7beBhBfX+4dDX9yPwKjji/o3kH2Qv cGQVM+Tt2/HlLlrPyhUQ9tDerQFmjXbvnovUfBDaDyO1LutCT5Zgf0IYNcFyw6ko32l/396n 388zuj7HziTop7CogNfzd0jB2bVUXboe/ScjCyOONKnBMs/OWhHK4ZIsEoa9Au2iBJWDn+V0 ii9k/J9IM+5z4e00rIhua9R95QsuAOc9SrFW8pek1H5AInKzSZhtHrMUIoZzVAjUOZTnMDH6 rtnXuABHA5w+cOJEnB4BcVBeB/7vBEcCJYI5WY5Bo4NwmVn02wYBWaGWDDfOvvgsb/s63LN+ wE3/JRWTQLDo2/uato5DYg9pAx8f2AWDH8fVHS4RYGU9nrmdIBgMD2hDsuZBKK0NXiwpCPmH C60hcuwz95z21pDhKnmqXEEy6Ot2LFytOCiECzzo1eDk4AjVP7h+Fz6qXczuePlG9HX7CQQ/ 7mU2Ip6Ytc02ZzCCB20wggVVoAMCAQICEBcQPt49ihy1ygZRk+fKQ2swDQYJKoZIhvcNAQEL BQAwazELMAkGA1UEBhMCSVQxDjAMBgNVBAcMBU1pbGFuMSMwIQYDVQQKDBpBY3RhbGlzIFMu cC5BLi8wMzM1ODUyMDk2NzEnMCUGA1UEAwweQWN0YWxpcyBBdXRoZW50aWNhdGlvbiBSb290 IENBMB4XDTIwMDcwNjA4NDU0N1oXDTMwMDkyMjExMjIwMlowgYExCzAJBgNVBAYTAklUMRAw DgYDVQQIDAdCZXJnYW1vMRkwFwYDVQQHDBBQb250ZSBTYW4gUGlldHJvMRcwFQYDVQQKDA5B Y3RhbGlzIFMucC5BLjEsMCoGA1UEAwwjQWN0YWxpcyBDbGllbnQgQXV0aGVudGljYXRpb24g Q0EgRzMwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQDt5oeWocGktu3CQlX3Pw8P ImBfE+CmQ4iGSZF5HBsvGlAP3EYB7va6OobMUWHvxA+ACHEpWq0YfNh6rRUlULOGcIpEFtVf 4nAiEvdQtiFQBmtWJSn3naoMHqpMvmwZ4lL0Xr1U9JHmTqkU3DuYcNNO3S+hYWDZpWQbeSGi bNVeiJ4kY6JDh0fvqloK1BsuS3n2OgArPYGfAYtDjCvT2d+6Ym3kArHZjEcrZeBI+yVVnjPw bTSCKax8DtS2NP/CJ6RjpnRvuSwusRy84OdwdB71VKs1EDXj1ITcCWRZpkz+OhV6L8Zh+P0r mOSJF6KdHiaozfncURx4s54GFJNRGkx1DnCxcuL0NJMYG42/hrDYOjNv+oGWSEZO/CT3aaLS MB5wTbZKfcD1R+tTanXD+5Gz5Mi15DTE7QH8naZjZxqqhyxL1KyuIgaVDxvQtPSjo5vTsoa0 9rn+Ui8ybHnvYO/a/68OIQIHLGbUd2COnwm0TiZ3Jg/oYGxwnJPvU1nDXNcecWTIJvFF5qD2 ppJH3HgJVVePUEOY1E4Kp3k0B8hdRdhMV5n+O6RCKCTFcZaESF8sELgdrqnCLPP1+rX7DA8p xZoX0/9Jk64EOsbfQyLIJlrrob2YS0Xlku6HisZ8qrHLhnkzF5y7O34xmatIp8oZ5c54QP+K 5flnTYzWjuIxLwIDAQABo4IB9DCCAfAwDwYDVR0TAQH/BAUwAwEB/zAfBgNVHSMEGDAWgBRS 2Ig6yJ94Zu2J83s4cJTJAgI20DBBBggrBgEFBQcBAQQ1MDMwMQYIKwYBBQUHMAGGJWh0dHA6 Ly9vY3NwMDUuYWN0YWxpcy5pdC9WQS9BVVRILVJPT1QwRQYDVR0gBD4wPDA6BgRVHSAAMDIw MAYIKwYBBQUHAgEWJGh0dHBzOi8vd3d3LmFjdGFsaXMuaXQvYXJlYS1kb3dubG9hZDAdBgNV HSUEFjAUBggrBgEFBQcDAgYIKwYBBQUHAwQwgeMGA1UdHwSB2zCB2DCBlqCBk6CBkIaBjWxk YXA6Ly9sZGFwMDUuYWN0YWxpcy5pdC9jbiUzZEFjdGFsaXMlMjBBdXRoZW50aWNhdGlvbiUy MFJvb3QlMjBDQSxvJTNkQWN0YWxpcyUyMFMucC5BLiUyZjAzMzU4NTIwOTY3LGMlM2RJVD9j ZXJ0aWZpY2F0ZVJldm9jYXRpb25MaXN0O2JpbmFyeTA9oDugOYY3aHR0cDovL2NybDA1LmFj dGFsaXMuaXQvUmVwb3NpdG9yeS9BVVRILVJPT1QvZ2V0TGFzdENSTDAdBgNVHQ4EFgQUvpep qoS/gL8QU30JMvnhLjIbz3cwDgYDVR0PAQH/BAQDAgEGMA0GCSqGSIb3DQEBCwUAA4ICAQAm m+cbWQ10sxID6edV94SAhc1CwzthHFfHpuYS30gisWUfWpgp43Dg1XzG2in3VGV7XrzCCGZh 4JM/XQWp+4oxmyV42Qjz9vc8GRksgo6X2nYObPYZzQjda9wxsCB38i4G3H33w8lf9sFvl0xm 4ZXZ2s2bF/PdqvrK0ZgvF51+MoIPnli/wJBw3p72xbk5Sb1MneSO3tZ293WFzDmz7tuGU0Pf ytYUkG7O6annGqbU1I6CA6QVKUqeFLPodSODAFqJ3pimKD0vX9MuuSa0QinH7CkiPtZMD0mp wwzIsnSs3qOOl60tIZQOTc0I6lCe1LLhrz7Q75J6nNL9N5zVwZ1I3o2Lb8Dt7BA13VFuZvZI zapUGV83R7pmSVaj1Bik1nJ/R393e6mwppsT140KDVLh4Oenywmp2VpBDuEj9RgICAO0sibv 8n379LbO7ARa0kw9y9pggFzN2PAX25b7w0n9m78kpv3z3vW65rs6wl7E8VEHNfv8+cnb81dx N3C51KElz+l31zchFTurD5HFEpyEhzO/fMS5AkweRJIzwozxNs7OL/S/SVTpJLJL1ukZ1lnH HX0d3xCzRy/5HqfK3uiG22LPB5+RjNDobPAjAz2BKMfkF/+v0pzn8mqqkopQaJzEAbLbMpgQ YHRCjvrUxxwjJyUFb2Z+40UNtMF4MTK7zTGCA/MwggPvAgEBMIGWMIGBMQswCQYDVQQGEwJJ VDEQMA4GA1UECAwHQmVyZ2FtbzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRybzEXMBUGA1UE CgwOQWN0YWxpcyBTLnAuQS4xLDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1dGhlbnRpY2F0 aW9uIENBIEczAhBGWEnoYLxLQW8HZ/SNlBHFMA0GCWCGSAFlAwQCAQUAoIICLTAYBgkqhkiG 9w0BCQMxCwYJKoZIhvcNAQcBMBwGCSqGSIb3DQEJBTEPFw0yMjExMTAxNDI3NDRaMC8GCSqG SIb3DQEJBDEiBCAkwboUDd6LzP7pb2fxz4cKIZ7L9HOGNnoWZRT1MsJ/TTBsBgkqhkiG9w0B CQ8xXzBdMAsGCWCGSAFlAwQBKjALBglghkgBZQMEAQIwCgYIKoZIhvcNAwcwDgYIKoZIhvcN AwICAgCAMA0GCCqGSIb3DQMCAgFAMAcGBSsOAwIHMA0GCCqGSIb3DQMCAgEoMIGnBgkrBgEE AYI3EAQxgZkwgZYwgYExCzAJBgNVBAYTAklUMRAwDgYDVQQIDAdCZXJnYW1vMRkwFwYDVQQH DBBQb250ZSBTYW4gUGlldHJvMRcwFQYDVQQKDA5BY3RhbGlzIFMucC5BLjEsMCoGA1UEAwwj QWN0YWxpcyBDbGllbnQgQXV0aGVudGljYXRpb24gQ0EgRzMCEEZYSehgvEtBbwdn9I2UEcUw gakGCyqGSIb3DQEJEAILMYGZoIGWMIGBMQswCQYDVQQGEwJJVDEQMA4GA1UECAwHQmVyZ2Ft bzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRybzEXMBUGA1UECgwOQWN0YWxpcyBTLnAuQS4x LDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1dGhlbnRpY2F0aW9uIENBIEczAhBGWEnoYLxL QW8HZ/SNlBHFMA0GCSqGSIb3DQEBAQUABIIBABnHIo2l0xA5iynp4Q9OhCo+U58HmQRsD98U cDA54OAtkRT54JHvTLFwpXC2AdVklX2X2MN3+G3t+Jd7PQJlwRy8sw5NOJ0VTkt9xDfoCiZ7 XVmLppDBMDiE0gfik2O75mpkt0W8EKYfhpxrJinV9d0m7YqFh3kx6BESgf9E6aGnkMV2SQaW 9WOptKkTk2N2DKzy/w6lR8mK8e1aFlK7QHDGWEGdd+OWXQKZjNXGFFDsml3hq31MkyADP0Rj MWXIlNzNDgwxog3KIJgIGkw0lhyBvr+hTAicpy6TmuRkOcyfF3tufc8ZvelTVMVA6yqm0lSD cCXfzrkz6B5ar7H1HycAAAAAAAA=

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

From didier gaumet@21:1/5 to All on Thu Nov 10 18:10:01 2022

Le 10/11/2022 à 15:27, Olivier Back my spare a écrit :
[...]

Vous pouvez consulter le certificat racine demandé https://ssl-tools.net/subjects/b0e31e6fe1b4e58b38cd4664dd9184b2eead11f6

[...]

Question de béotien (vu que j'y connais rien): ça résoudra le problème? L'impression que j'avais est que le certificat de l'autorité (organisme)
de certification (CA) était très probablement déjà présent sur le
système (il semble être présent dans le paquet ca-certificates qui est
une dépendance d'un bonne partie des navigateurs web et clients e-mail)

Je me demandais si il ne s'agissait pas plutôt d'une demande de sécurité d'un client mail ou d'un navigateur à l'utilisateur (Philippe) pour lui
faire reconnaître ce certificat de CA, déjà connu, comme fiable ou non
(pour certifier les certificats se réclamant de ce CA) ?

Mais c'est peut-être farfelu, comme hypothèse :-)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

From Olivier backup my spare@21:1/5 to All on Thu Nov 10 21:10:01 2022

This is a cryptographically signed message in MIME format.

Bonjour

Les CA certificates livrés en standard avec les navigateurs web et
client emails, c'est pour vérifier que le certificat de la signature ou
du chiffrement s-mime est bien légitime.

Tous les Ca Certificates ne sont pas installés par défaut. D'ailleurs le paquet ca-certificats dit dans la description : "Certificats courants"
et non "Tous les certificats".
Par exemple, celui de mon employeur n'est pas installé par défaut.
Celui que j'utilise avec ma tutelle, Swiss-sign, n'était pas reconnu par
tous les OS.
Cependant, les CA certificats sont régulièrement mis à jours.
Les paquets similaire à ca-certificates sont :
ca-cacert
python-certifi
python3-certifi
sscg
golang-github-google-certificate-transparency-dev
certmonger
pki-ocsp
python-srp
gnomint
python3-srp
python3-certbot-dns-rfc2136.

Si un interlocuteur utilise un certificat peu courant, on peu l'ajouter soi-même en ayant vérifier au préalable le CA sur https://ssl-tools.net/ Cela peut être long et pénible. Swiss-sign en a au moins 20. J'ai laché l'affaire.
La méthode est simple :
Linux (Ubuntu, Debian)
Pour l'ajout.
Copiez le certificat dans /usr/local/share/ca-certificates/
Utilisez la commande : sudo cp foo.crt
/usr/local/share/ca-certificates/foo.crt
Pour mettre à jour le magasin : sudo update-ca-certificates
Pour le supprimer :
Supprimer le CA
Mettez à jour le magasin des CA : sudo update-ca-certificates --fresh

Cordialement

Le 10/11/2022 à 18:04, didier gaumet a écrit :

Le 10/11/2022 à 15:27, Olivier Back my spare a écrit :
[...]

Vous pouvez consulter le certificat racine demandé
https://ssl-tools.net/subjects/b0e31e6fe1b4e58b38cd4664dd9184b2eead11f6

[...]

Question de béotien (vu que j'y connais rien): ça résoudra le problème? L'impression que j'avais est que le certificat de l'autorité (organisme)
de certification (CA) était très probablement déjà présent sur le système (il semble être présent dans le paquet ca-certificates qui est
une dépendance d'un bonne partie des navigateurs web et clients e-mail)

Je me demandais si il ne s'agissait pas plutôt d'une demande de sécurité d'un client mail ou d'un navigateur à l'utilisateur (Philippe) pour lui faire reconnaître ce certificat de CA, déjà connu, comme fiable ou non (pour certifier les certificats se réclamant de ce CA) ?

Mais c'est peut-être farfelu, comme hypothèse :-)

--
AI Gestionnaire d'infrastructure/ Gestionnaire de Parc.
Centre d'économie S******
“It is possible to commit no errors and still lose. That is not a
weakness. That is life.”
– Captain Jean-Luc Picard to Data

MIAGCSqGSIb3DQEHAqCAMIACAQExDzANBglghkgBZQMEAgEFADCABgkqhkiG9w0BBwEAAKCC DWEwggXsMIID1KADAgECAhBGWEnoYLxLQW8HZ/SNlBHFMA0GCSqGSIb3DQEBCwUAMIGBMQsw CQYDVQQGEwJJVDEQMA4GA1UECAwHQmVyZ2FtbzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRy bzEXMBUGA1UECgwOQWN0YWxpcyBTLnAuQS4xLDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1 dGhlbnRpY2F0aW9uIENBIEczMB4XDTIyMTEwNzExNTg1MVoXDTIzMTEwNzExNTg1MVowJDEi MCAGA1UEAwwZYmFja3VwLm15LnNwYXJlQGdtYWlsLmNvbTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAIO5UI7cPE2ACkEwXkqC7W74c4L8TnW7Ei13X3XT/NSPMTJ4717JiKHS no/6+uinLd2sgE3k6wGNusvAiIOV3xL9YHZLd8ZGk2/BQpgrg42krydB7Nzf3cFj7/5as5WM nH4OtAgbVfwgX6XXCFNA+obCtaUcKpHl+WGbjRK/JAQJ/uNnqw8dqhaTK2M83HELJH4FFnHL 7v68lPBnmMDKKy5cAt9aNQNvM72iHIYpyZl7QBgV9i5RbkTpUtMnLvazYgZ5bhtD1L1QqDiQ AZDPglk1nVrJDS+gSPg6CmCNDhL/Os+fECysA6lD//lc5DLV6dYfxOUoRTqYg/6RPU4GEpEC AwEAAaOCAbowggG2MAwGA1UdEwEB/wQCMAAwHwYDVR0jBBgwFoAUvpepqoS/gL8QU30JMvnh LjIbz3cwfgYIKwYBBQUHAQEEcjBwMDsGCCsGAQUFBzAChi9odHRwOi8vY2FjZXJ0LmFjdGFs aXMuaXQvY2VydHMvYWN0YWxpcy1hdXRjbGlnMzAxBggrBgEFBQcwAYYlaHR0cDovL29jc3Aw OS5hY3RhbGlzLml0L1ZBL0FVVEhDTC1HMzAkBgNVHREEHTAbgRliYWNrdXAubXkuc3BhcmVA Z21haWwuY29tMEcGA1UdIARAMD4wPAYGK4EfARgBMDIwMAYIKwYBBQUHAgEWJGh0dHBzOi8v d3d3LmFjdGFsaXMuaXQvYXJlYS1kb3dubG9hZDAdBgNVHSUEFjAUBggrBgEFBQcDAgYIKwYB BQUHAwQwSAYDVR0fBEEwPzA9oDugOYY3aHR0cDovL2NybDA5LmFjdGFsaXMuaXQvUmVwb3Np dG9yeS9BVVRIQ0wtRzMvZ2V0TGFzdENSTDAdBgNVHQ4EFgQUrm0dfiOPUPSmnbMwVSXH8ADp jfswDgYDVR0PAQH/BAQDAgWgMA0GCSqGSIb3DQEBCwUAA4ICAQAtcg7gKqmhmlvgt3koVY5J ixqJoIoPvy6az7hDqSYOrn2QPI10KCSFduL1KNjehz3iinBo4mM8X5G/Z7tXVjKl6U0a7bu3 9vQlDa06JYrXXe0kqWzjyGzOn4EJ4H/Ggmx1dzOD4S2HzARgTWdI6jzn0CtiW/0juuxtV+V7 rKVaekiXMElQZgV441cmeSrLzibEFA+XGNVJK+CU5cf7beBhBfX+4dDX9yPwKjji/o3kH2Qv cGQVM+Tt2/HlLlrPyhUQ9tDerQFmjXbvnovUfBDaDyO1LutCT5Zgf0IYNcFyw6ko32l/396n 388zuj7HziTop7CogNfzd0jB2bVUXboe/ScjCyOONKnBMs/OWhHK4ZIsEoa9Au2iBJWDn+V0 ii9k/J9IM+5z4e00rIhua9R95QsuAOc9SrFW8pek1H5AInKzSZhtHrMUIoZzVAjUOZTnMDH6 rtnXuABHA5w+cOJEnB4BcVBeB/7vBEcCJYI5WY5Bo4NwmVn02wYBWaGWDDfOvvgsb/s63LN+ wE3/JRWTQLDo2/uato5DYg9pAx8f2AWDH8fVHS4RYGU9nrmdIBgMD2hDsuZBKK0NXiwpCPmH C60hcuwz95z21pDhKnmqXEEy6Ot2LFytOCiECzzo1eDk4AjVP7h+Fz6qXczuePlG9HX7CQQ/ 7mU2Ip6Ytc02ZzCCB20wggVVoAMCAQICEBcQPt49ihy1ygZRk+fKQ2swDQYJKoZIhvcNAQEL BQAwazELMAkGA1UEBhMCSVQxDjAMBgNVBAcMBU1pbGFuMSMwIQYDVQQKDBpBY3RhbGlzIFMu cC5BLi8wMzM1ODUyMDk2NzEnMCUGA1UEAwweQWN0YWxpcyBBdXRoZW50aWNhdGlvbiBSb290 IENBMB4XDTIwMDcwNjA4NDU0N1oXDTMwMDkyMjExMjIwMlowgYExCzAJBgNVBAYTAklUMRAw DgYDVQQIDAdCZXJnYW1vMRkwFwYDVQQHDBBQb250ZSBTYW4gUGlldHJvMRcwFQYDVQQKDA5B Y3RhbGlzIFMucC5BLjEsMCoGA1UEAwwjQWN0YWxpcyBDbGllbnQgQXV0aGVudGljYXRpb24g Q0EgRzMwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQDt5oeWocGktu3CQlX3Pw8P ImBfE+CmQ4iGSZF5HBsvGlAP3EYB7va6OobMUWHvxA+ACHEpWq0YfNh6rRUlULOGcIpEFtVf 4nAiEvdQtiFQBmtWJSn3naoMHqpMvmwZ4lL0Xr1U9JHmTqkU3DuYcNNO3S+hYWDZpWQbeSGi bNVeiJ4kY6JDh0fvqloK1BsuS3n2OgArPYGfAYtDjCvT2d+6Ym3kArHZjEcrZeBI+yVVnjPw bTSCKax8DtS2NP/CJ6RjpnRvuSwusRy84OdwdB71VKs1EDXj1ITcCWRZpkz+OhV6L8Zh+P0r mOSJF6KdHiaozfncURx4s54GFJNRGkx1DnCxcuL0NJMYG42/hrDYOjNv+oGWSEZO/CT3aaLS MB5wTbZKfcD1R+tTanXD+5Gz5Mi15DTE7QH8naZjZxqqhyxL1KyuIgaVDxvQtPSjo5vTsoa0 9rn+Ui8ybHnvYO/a/68OIQIHLGbUd2COnwm0TiZ3Jg/oYGxwnJPvU1nDXNcecWTIJvFF5qD2 ppJH3HgJVVePUEOY1E4Kp3k0B8hdRdhMV5n+O6RCKCTFcZaESF8sELgdrqnCLPP1+rX7DA8p xZoX0/9Jk64EOsbfQyLIJlrrob2YS0Xlku6HisZ8qrHLhnkzF5y7O34xmatIp8oZ5c54QP+K 5flnTYzWjuIxLwIDAQABo4IB9DCCAfAwDwYDVR0TAQH/BAUwAwEB/zAfBgNVHSMEGDAWgBRS 2Ig6yJ94Zu2J83s4cJTJAgI20DBBBggrBgEFBQcBAQQ1MDMwMQYIKwYBBQUHMAGGJWh0dHA6 Ly9vY3NwMDUuYWN0YWxpcy5pdC9WQS9BVVRILVJPT1QwRQYDVR0gBD4wPDA6BgRVHSAAMDIw MAYIKwYBBQUHAgEWJGh0dHBzOi8vd3d3LmFjdGFsaXMuaXQvYXJlYS1kb3dubG9hZDAdBgNV HSUEFjAUBggrBgEFBQcDAgYIKwYBBQUHAwQwgeMGA1UdHwSB2zCB2DCBlqCBk6CBkIaBjWxk YXA6Ly9sZGFwMDUuYWN0YWxpcy5pdC9jbiUzZEFjdGFsaXMlMjBBdXRoZW50aWNhdGlvbiUy MFJvb3QlMjBDQSxvJTNkQWN0YWxpcyUyMFMucC5BLiUyZjAzMzU4NTIwOTY3LGMlM2RJVD9j ZXJ0aWZpY2F0ZVJldm9jYXRpb25MaXN0O2JpbmFyeTA9oDugOYY3aHR0cDovL2NybDA1LmFj dGFsaXMuaXQvUmVwb3NpdG9yeS9BVVRILVJPT1QvZ2V0TGFzdENSTDAdBgNVHQ4EFgQUvpep qoS/gL8QU30JMvnhLjIbz3cwDgYDVR0PAQH/BAQDAgEGMA0GCSqGSIb3DQEBCwUAA4ICAQAm m+cbWQ10sxID6edV94SAhc1CwzthHFfHpuYS30gisWUfWpgp43Dg1XzG2in3VGV7XrzCCGZh 4JM/XQWp+4oxmyV42Qjz9vc8GRksgo6X2nYObPYZzQjda9wxsCB38i4G3H33w8lf9sFvl0xm 4ZXZ2s2bF/PdqvrK0ZgvF51+MoIPnli/wJBw3p72xbk5Sb1MneSO3tZ293WFzDmz7tuGU0Pf ytYUkG7O6annGqbU1I6CA6QVKUqeFLPodSODAFqJ3pimKD0vX9MuuSa0QinH7CkiPtZMD0mp wwzIsnSs3qOOl60tIZQOTc0I6lCe1LLhrz7Q75J6nNL9N5zVwZ1I3o2Lb8Dt7BA13VFuZvZI zapUGV83R7pmSVaj1Bik1nJ/R393e6mwppsT140KDVLh4Oenywmp2VpBDuEj9RgICAO0sibv 8n379LbO7ARa0kw9y9pggFzN2PAX25b7w0n9m78kpv3z3vW65rs6wl7E8VEHNfv8+cnb81dx N3C51KElz+l31zchFTurD5HFEpyEhzO/fMS5AkweRJIzwozxNs7OL/S/SVTpJLJL1ukZ1lnH HX0d3xCzRy/5HqfK3uiG22LPB5+RjNDobPAjAz2BKMfkF/+v0pzn8mqqkopQaJzEAbLbMpgQ YHRCjvrUxxwjJyUFb2Z+40UNtMF4MTK7zTGCA/MwggPvAgEBMIGWMIGBMQswCQYDVQQGEwJJ VDEQMA4GA1UECAwHQmVyZ2FtbzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRybzEXMBUGA1UE CgwOQWN0YWxpcyBTLnAuQS4xLDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1dGhlbnRpY2F0 aW9uIENBIEczAhBGWEnoYLxLQW8HZ/SNlBHFMA0GCWCGSAFlAwQCAQUAoIICLTAYBgkqhkiG 9w0BCQMxCwYJKoZIhvcNAQcBMBwGCSqGSIb3DQEJBTEPFw0yMjExMTAyMDA3MzRaMC8GCSqG SIb3DQEJBDEiBCAVZlAta93TV8twC6nsGbeJpSdhlEH/MhAtMJwDemt91zBsBgkqhkiG9w0B CQ8xXzBdMAsGCWCGSAFlAwQBKjALBglghkgBZQMEAQIwCgYIKoZIhvcNAwcwDgYIKoZIhvcN AwICAgCAMA0GCCqGSIb3DQMCAgFAMAcGBSsOAwIHMA0GCCqGSIb3DQMCAgEoMIGnBgkrBgEE AYI3EAQxgZkwgZYwgYExCzAJBgNVBAYTAklUMRAwDgYDVQQIDAdCZXJnYW1vMRkwFwYDVQQH DBBQb250ZSBTYW4gUGlldHJvMRcwFQYDVQQKDA5BY3RhbGlzIFMucC5BLjEsMCoGA1UEAwwj QWN0YWxpcyBDbGllbnQgQXV0aGVudGljYXRpb24gQ0EgRzMCEEZYSehgvEtBbwdn9I2UEcUw gakGCyqGSIb3DQEJEAILMYGZoIGWMIGBMQswCQYDVQQGEwJJVDEQMA4GA1UECAwHQmVyZ2Ft bzEZMBcGA1UEBwwQUG9udGUgU2FuIFBpZXRybzEXMBUGA1UECgwOQWN0YWxpcyBTLnAuQS4x LDAqBgNVBAMMI0FjdGFsaXMgQ2xpZW50IEF1dGhlbnRpY2F0aW9uIENBIEczAhBGWEnoYLxL QW8HZ/SNlBHFMA0GCSqGSIb3DQEBAQUABIIBAAKpgKBI6u9RPzybHxNiZoIPDn0NHyIp+GDl vijtGKde8mbKshFuKAIgrUupySLD3aZzcu5vxqfM9eO2oun/F8cuqotwCC9XJXh7vAYxipwi h8TdmSgJ8E8yYXhblxlK0Dpehv9nog51GZK7pN8G+CgbalrAUVNO0BmSuQyaB6NTwf1tZ+8O cAkkHdyoXhMefu2KIEHIcpmWQLcDAtwWuR54Q29JoYxjuRotuRNaWI9OJlEbS4KgivNAuNxP RNEApXyCukveKqnNGYUfMm3iTzvfEcNg8sI5FPlNthMBmttRve5ltW46P0256o9hQAK+s/Hk 4+vCcxujgK2kfGriPSsAAAAAAAA=

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

From didier gaumet@21:1/5 to All on Fri Nov 11 00:10:01 2022

Effectivement le certificat du CA Actalis est bien installé par ca-certificates (lui-même dépendance d'apt donc probablement présent sur
la totalité des installations Debian standard) mais pas activé tant qu' update-ca-certificates n'est pas lancé par root (j'ai vérifié sur une machine virtuelle Debian 11 quasi vierge qui traîne, au cas où j'aurais
joué avec les certificats sans m'en souvenir sur mon installation Debian habituelle)

Merci pour les explications :-)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Who's Online
Recent Visitors
- Krenn
  Sun Jun 7 03:07:26 2026
  from Sydney, Nsw via Telnet
- Krenn
  Sun Jun 7 01:30:12 2026
  from Sydney, Nsw via Telnet
- Centurion
  Sat Jun 6 23:27:30 2026
  from Berea, Ohio via Telnet
- Ab Cadd
  Sat Jun 6 15:42:53 2026
  from Sheboygan, Wi via Telnet
- Centurion
  Sat Jun 6 15:32:28 2026
  from Berea, Ohio via Telnet
- Krenn
  Sat Jun 6 11:38:56 2026
  from Sydney, Nsw via Telnet
- Furryboy
  Sat Jun 6 10:56:29 2026
  from Romania, Galati via SSH
- Centurion
  Fri Jun 5 22:28:01 2026
  from Berea, Ohio via Telnet

System Info

Sysop:	Keyop
Location:	Huddersfield, West Yorkshire, UK
Users:	715
Nodes:	16 (3 / 13)
Uptime:	157:59:58
Calls:	12,094
Calls today:	2
Files:	15,000
Messages:	6,517,755

Message surprenant

Who's Online

Recent Visitors

System Info