FS#35685 : Problème de vérification de SSL

État Fermée
Pourcentage achevé
100%
Type Anomalie
Catégorie Télévision
Assignée à Personne
Système d'exploitation Tous
Sévérité Basse
Priorité Très Basse
Basée sur la version 1.3.27.2
Due pour la version Non décidée
Échéance Non décidée
Votes
2
- Dyzak (07/10/2021)
- pvincent54 (02/10/2021)
Privée

Concerne le projet: Freebox Player (Revolution / V6)
Ouverte par AymKdn - 02/10/2021
Dernière modification par rawoul - 13/10/2021

FS#35685 - Problème de vérification de SSL

Bonjour,

J'ai l'application "Assistant Cloud" sur le freestore de la Révolution et de la Delta. Mon appli ne fonctionne plus depuis la dernière mise à jour de la Freebox. En lançant l'application depuis Qt Creator je reçois l'erreur suivante :

GET FAILED https://assistant.kodono.info/freebox/logos/auth_app_v6.png : SSL handshake failed

SSL error on assistant-api.kodono.info The certificate has expired

Et cela pour toutes les connexions à mon serveur… Pourtant le SSL est bien valide jusqu'en décembre : j'ai vérifié via des sites spécialisés et via les navigateurs. Certificat délivré par Let's Encrypt.

Peut-être qu'il y a un soucis de votre côté ? C'est évidemment assez gênant car mon appli ne fonctionne plus…

À noter que cela vaut autant pour des images qui s'affichent à l'écran que pour des appels avec Http.Transaction.factory

Merci

Fermée par rawoul
13.10.2021 07:51
Raison de la fermeture : Résolu
Commentaires de fermeture :

Corrigé en 1.3.28

Commentaires (18)
Tâches liées (0/0)

AymKdn a commenté le 02.10.2021 07:25

À noter :
- j'ai redémarré le Freebox Révolution Serveur (version actuelle 4.5.0)
- j'ai redémarré le Freebox Révolution Player (version actuelle 1.3.27.2)
- je reçois même une erreur de SSL handshake lié à Qt Creator (alors que c'est du "http") :

http://192.168.0.1:60899/Assistant.qml:42:3: QML Image: SSL handshake failed

J'ai vérifié le jour/heure sur le serveur, et ça semble bon.

J'ai des utilisateurs qui sont venus me voir en disant qu'ils avaient des soucis avec mon appli (depuis jeudi). J'ai donc testé moi-même et j'ai constaté un problème. Du coup j'ai lancé l'appli sur QT Creator pour débuguer, et c'est là où j'ai vu l'erreur.

miaoumix75 a commenté le 02.10.2021 09:21

Même problème chez moi.

MaTribu a commenté le 02.10.2021 09:43

Même problème

Pierre Alouit a commenté le 02.10.2021 13:10

Même problème !

tatatan a commenté le 02.10.2021 13:52

À corriger svp…

EJ67Stbg a commenté le 02.10.2021 16:35

Même problème

pvincent54 a commenté le 02.10.2021 19:28

Je rencontre le même problème ! Merci de corriger rapidement !

Tex59dk a commenté le 02.10.2021 20:55

Même problème pour moi depuis cette maj.

mOlive a commenté le 02.10.2021 21:16

Bonjour,

même problème, merci de corriger.

Diplomate1183 a commenté le 03.10.2021 12:52

Le souci est pareil que tout l le monde depuis la mise à jour.

magano91 a commenté le 04.10.2021 05:04

Meme probleme

rawoul a commenté le 04.10.2021 07:15

Bonjour,
Si vous utilisez Let’s Encrypt pour générer vos certificats SSL, il se peut que vous rencontriez des problèmes depuis jeudi avec les Freebox Revolution (normalement c’est ok avec Freebox Delta). Le problème est du à une combinaison de facteurs:

- un certificat racine de Let’s Encrypt qui a expiré jeudi dernier.
- Let’s Encrypt Ont implémenté un workaround pour que les box Android < 7 qui n’embarquent pas le nouveau certificat racine continuent de fonctionner.
- La freebox révolution utilise encore une vieille version de OpenSSL qui n’est pas compatible avec ce workaround, alors que la box embarque le nouveau certificat racine de Let’s Encrypt.

Vous pouvez corriger le problème en attendant une MAJ du firmware en régénérant votre certificat SSL pour qu’il n’inclue pas l’ancienne racine qui pose problème:

letsencrypt certonly –preferred-chain "ISRG Root X1" –force-renewal

rawoul a commenté le 04.10.2021 08:31

Pour plus de détails: https://letsencrypt.org/2021/10/01/cert-chaining-help.html

Dyzak a commenté le 04.10.2021 12:39

Même problème pour moi. Solution de Rawoul à tester…

Riquette a commenté le 04.10.2021 21:52

Même problème

Lopazzo a commenté le 05.10.2021 05:35

Même problème.

AymKdn a commenté le 05.10.2021 08:21

Merci Arnaud

Après pas mal de bidouilles, je pense que j'ai réussi. Je suis en vacances à l'étranger donc difficile de vérifier mais à priori ça doit être bon.