Depuis la version 54 de Firefox un problème est apparu lors de la récupération du certificat, suite à un renouvellement ou à une nouvelle demande.

Concrètement lorsque vous cliquez sur le lien il ne se passe rien (alors que normalement le certificat devrait être chargé dans le navigateur)

Pour contourner le problème suite à la réception du  mail "Votre de demande de certificat" (avec le lien pour télécharger le certificat) , au lieu de cliquer sur le lien (mais cela fonctionne également si le lien a déjà été cliqué):

• Sur le navigateur qui a fait la demande de certificat, aller sur la page:

https://igc.services.cnrs.fr/search_user_certificate/?CA=CNRS2-Standard&lang=fr&body=search_user.html pour un certificat CNRS2-standard

• Rechercher le certificat par le nom de l'utilisateur (donc le vôtre!)
• Utiliser la fonction "Sauvegarder dans un fichier" et enregistrer le fichier (le nom du fichier sauvegardé est le numéro de série du certificat qui est également présent dans le mail "Votre de demande de certificat").
• Aller dans les options du navigateur : Options(pc) ou Preferences(Mac) > Avancé > Certificats > Afficher les certificats
  • Dans l'onglet "Vos certificats", cliquer sur le bouton "Importer..."
  • Choisir l'extension "Fichier de certificat (*.p7b;*.crt;*.cert;*.cer;*.pem;*.der)"
  • Retrouver le fichier téléchargé .crt précédemment et cliquer sur "Ouvrir"
  • Normalement ...le certificat est importé!
  • Une fois votre certificat .crt importé dans votre navigateur, sauvegarder le au format .p12 :
• selectionner le certificat
• clic sur sauvegarder
• entrer un nom de fichier sous lequel il sera sauvegarder, le type de fichier est .p12
• choisir un mot de passe de sauvegarde. Ce mot de passe protège votre fichier.
• copier votre "certificat.p12" sur votre espace sauvegardé

Afin de sécuriser au mieux les accès aux données, il existe différentes règles pour constituer un mot de passe "robuste". ces règles sont précises et imposées par le système (qui n'acceptera pas qu'on ne les suive pas !) :

• 8 caractères minimum
• Ne pas utiliser de mot  (ou des parties importantes de mot) du dictionnaire
• ne pas mettre de nom ou de prénom
• Mélanger des lettres, des chiffres, des caractères spéciaux ($*&@(...) : avoir au moins un chiffre ET un caractère "spécial" ($, #, etc...) ET une lettre.

Exemples de mots de passe conformes:  M1nmot$epass, A*@&#2012, $Tr1uver
Exemples de mots de passe non conformes:  Monmot$epass, 123Valerie, $12Toto

Vous disposez d'un mot de passe unique qui vous permet d'accéder aux ressources du LAL. La durée de validité du mot de passe est de un an: 2 mois avant la date d'expiration de votre mot de passe vous recevrez un mail vous informant que la date d'expiration approche et que vous devez le changer.

Pour le changer la méthode diffère, selon que vous travaillez sous Windows, Linux ou Mac. Évidemment  il faut connaitre son mot de passe pour pouvoir le changer...).

Votre mot de passe doit être conforme à la politique de sécurité du LAL:  comporter au minimum 8 caractères, avoir au moins un chiffre ET un caractère "spécial" ($, #, etc...) ET une lettre (majuscule et/ou minuscule).

Pour des raisons de sécurité, il n'est possible de changer son mot de passe qu'une seule fois par jour. Les autres tentatives échoueront.

PC sous Windows depuis le réseau filaire du LAL

Faire CTRL, ALT, SUPPR (saisir le mot de passe actuel, puis le nouveau, que le système demande de confirmer)

PC sous Windows en wifi ou dehors du réseau LAL

Le plus simple est de vous connecter à wincenter2.lal.in2p3.fr.  Utiliser le client RDP (application Connexion Bureau à distance de Windows):

ATTENTION!!

il faut donner le nom complet de la machine: wincenter2.lal.in2p3.fr

Il faut également préciser le domaine du compte en tapant au login: lal\nom_d'utilisateur (ici lal\givaudan)

Une fois connecté, aller dans le menu "Démarrer" (en bas à gauche) et cliquer sur "Sécurité Windows", puis sur "Modifier un mot de passe" et suivre les instructions.

Cette méthode est aussi utilisable sur un Mac sur lequel on a installé le client RDP.

PC sous Linux ou Mac

Vous devez vous connecter à un serveur à lx2.lal.in2p3.fr ou lx3.lal.in2p3.fr en SSH. Sur un Mac, utiliser l'application Terminal. La commande à utiliser pour se connecter est

ssh user@lx2.lal.in2p3.fr

en remplaçant 'user' par votre nom d'utilisateur (par exemple 'givaudan').

Une fois connecté, si on ne vous a pas demandé de changer votre mot de passe durant la connexion, utilisez la commande ad-passwd qui demande de saisir le mot de passe actuel, puis le nouveau, qu'il faudra confirmer (aucun caractère ne s'affiche à l'écran quand on entre les mots de passe).

Ici le nouveau mot de passe n'est pas correct (non conforme à la politique des mot de passe)

Ici la confirmation du mot de passe n'est pas conforme au nouveau mot de passe.

Ici le changement est correct

Si avant le message "Password changed", l'invite qui était présente avant d'exécuter la commande ad-passwd (dans l'exemple "lx3/givaudan %") réapparait, c'est qu'une erreur s'est produite (voir ci-dessus) et que vous devez relancer la commande ad-passwd.

Une fois le mot de passe changé il faut penser à modifier certaines configurations si le mot de passe est enregistré pour ces dernières:

• • Mettre le nouveau mot de passe sur vos différents clients de messagerie le cas échéant (thunderbird, mail, ...)
  • Mettre le nouveau mot de passe sur votre client de connexion à distance (accès à xlabcenter2 par exemple), le cas échéant.
  • Mettre le nouveau mot de passe sur le client owncloud, le cas échéant
  • Pour l'accès au VPN sur une machine Windows, aller dans paramètres/Réseau et internet/ VPNLlal-VPN/options avancées et faire "effacer les informations de connexion" (lors de la 1ère connexion au VPN le système vous demandera de saisir votre login et le mdp préalablement changé)
  • Repasser votre téléphone en mode normal et saisir le nouveau de mot de passe sur le client de messagerie de votre téléphone, le cas échéant.

Quelques problèmes possibles

• Blocage du client de messagerie sur votre Smartphone suite au changement de mot de passe.
• Client de messagerie "MAIL" sur un mac: après avoir modifié le mot de passe via ssh ou sur wincenter2, il faut le modifier également dans les préférences du client mail (pour ceux qui l'utilisent), sans oublier de quitter l'application pour valider la modification.