Mise à jour certificat

Bonjour Xavier et Ghislain,

Je vous informe que nous rencontrons actuellement une problème avec les navigateurs web qui bloquent l'accès à l'interface du système d'alarme en HTTPS car il juge l'utilisation du protocole de cryptage SSL V3 non-sécurisé.

Nous travaillons actuellement sur la mise en place d'une solution qui devrait être effective pour le mois de Septembre 2015. En effet, nos équipes rencontrent des difficultés quand à la mise en place d'une solution globale pour ce problème qui nous impacte depuis le début de l'année 2015 et qui touche tout notre parc d'alarme commercialisé depuis 2010.

Je vous informe que vous serez tenu informé quoiqu'il arrive par ce forum d'entraide. Le remplacement sous garantie de votre système ne corrigera en rien le problème. De plus, je vous informe que l'application smartphone, elle est fonctionnelle et vous permet un pilotage de votre système d'alarme à distance.

Xavier, pour information SOMFY France dispose d'une page Facebook que vous trouverez au lien ci-dessous :

https://www.facebook.com/somfyfranceofficiel?fref=ts

Merci pour votre compréhension et bonne journée,

Bonjour Stéphane,

Je vous informe qu'il existe deux problèmes différents :

• Certains navigateurs web bloquent l'accès au site internet en HTTPS utilisant une clé de cryptage trop petite, ce qui est le cas d'anciennes versions de nos systèmes d'alarme.

• Certains navigateurs web bloquent l'accès au site internet en HTTPS utilisant le protocole de cryptages SSL v3, ce qui est le cas de tous nos systèmes d'alarme.

Pour le premier problème certains système d'alarme peuvent bénéficier d'une mise à jour software corrigeant le problème. Pour le second il faudra encore patienter quelques jours pour la mise en place d'une solution qui devrait être effective pour le mois de Septembre 2015.

Concernant le premier problème et après vérification avec nos serveurs, je vous informe qu'il y a de fortes chances que vous soyez impacté par celui-ci, voila pourquoi je viens de vous envoyer un mail avec la mise à jour pour corriger ce dernier. Toutefois, je vous rappel que vous serrez toujours sujet au second problème.

Bonne journée,

Bonjour à tous,

Le 24 septembre, nous avons mis en place un reverse proxy pour assurer les échanges entre un point de contact externe et nos centrales, nos serveurs.

Ce reverse proxy utilise pour la communication entre le proxy et le navigateur le protocole TLSv1.2. Le certificat n’est plus autosigné, il est maintenant délivré par une autorité officielle ce qui implique qu’il n’y aura plus d’alerte de certificat.

L’algorithme de chiffrement sera désormais le SHA-256 qui est compatible avec tous les navigateurs ainsi que IOS9.

Cette modification permet de nouveau l’accès à distance au système d’alarme par le biais du port sécurisé.

Merci pour votre compréhension et veuillez de nouveau nous excuser pour le délais de mise en place de cette solution.

Bonne journée,