Si vous pouvez installer ces versions favorisez cette solution.

Depuis le 18/11/2010 si vous utilisez Pidgin et le protocole MSN vous devez avoir le message d’erreur suivant :

« Le certificat pour omega.contacts.msn.com n’a pas pu être validé. La chaine de certificat fournie est non valide. »

Cela provient de Microsoft qui semble faire des opérations sur les certificats SSL de ses serveurs MSN.

J’ai dans mon article précédent mis à jour régulièrement décris une méthode résolvant le problème et qui consiste à remplacer le certificat Pidgin posant problème par celui que l’on peut récupérer sur le site de MS.

Mais cette méthode ne semble pas infaillible de plus il existe une solution plus élégante et pérenne (?) fournis par les développeurs de Pidgin dans le bug #12906

La correction est décrite comme ceci :

Add new intermediate certificates that Microsoft have started using to
sign the SSL cert for omega.contacts.msn.com, because their server
admins are incompetent and are still supplying the old intermediates
on the wire.

Bref pour s’en sortir il « suffit » de sauvegarder les fichiers ci-dessous et de les copier dans le répertoire /usr/share/purple/ca-certs/

• Microsoft_Internet_Authority_2010.pem
• Microsoft_Secure_Server_Authority_2010.pem

(Cliquer ici pour avoir un zip des fichiers ci-dessus mais sauvegardés chez moi au cas où)

Re-démarrer Pidgin, il se peut que vous ayez l’erreur encore une fois, mais Pidgin devrait réussir à se connecter puis ensuite il ne devrait plus y avoir de problèmes

Sous Windows il faut sauvegarder ces fichiers dans C:\Program Files\Pidgin\ca-certs

Si cette solution n’a pas fonctionnée voir les solutions présentés dans  Pidgin : Erreur de certificat pour omega.contacts.msn.com

Sources :

Pidgin and MSN (certificate error for omega​.con​tacts​.msn​.com)

Pidgin: Impossibile validare il certificato

Bug Pidgin #12906

19/11/2010 midi : ajout des chemins pour Windows

19/11/2010 23h : Refonte article et ajout du 2ème certificat

19/11/2010 00h00 :Renvoi vers l’article Problème de certificat pour Pidgin suite (et fin ?)

Rque : ce problème fait l’objet d’un bug chez Pidgin les solutions indiqués ci-dessous y sont décrite (plus ou moins) mais il existe une solution plus élégante et pérenne (?) fournis par les développeur de Pidgin voir mon autre article : Problème de certificat pour Pidgin suite (et fin ?)

Solution non pérenne / propre voir : Problème de certificat pour Pidgin suite (et fin ?)

Depuis ce matin (18/11/2010) si vous utilisez Pidgin (sous Ubuntu 10.10 pour moi mais c’est le cas aussi sous Windows) et que vous utilisez le protocole MSN vous devez avoir le message d’erreur suivant :

« Le certificat pour omega.contacts.msn.com n’a pas pu être validé. La chaine de certificat fournie est non valide. »

Microsoft semble faire des opérations sur les certificats SSL de ses serveurs MSN.

Il ont changé une première fois le certificat hier soir, puis il semble qu’ils l’ai re-changé ce soir.

Les personne ayant réalisé la manipulation consistant à mettre le nouveau certificat aujourd’hui doivent donc recommencer ce soir.

Pidgin stock les certificats SSL dans les chemins suivants (selon OS) :

Sous Ubuntu / Debian (Linux ?)

~/.purple/certificates/x509/tls_peers/

Sous Windows XP le chemin (non vérifié) est :

C:\Documents and Settings\NOM_DE_LA_SESSION\Application Data\.purple\certificates\x509\tls_peers

Sous Windows 7 (non vérifié) :

C:\Users\NOM_DE_LA_SESSION\AppData\Roaming\.purple\certificates\x509\tls_peers

Une solution trouvé sur le net indique qu’il suffit de supprimer le fichier correspondant au site posant problème dans le répertoire de stockage des certificat de Pidgin et de re-démarrer, mais cela n’a pas été suffisant chez moi.

La solution ayant fonctionné chez moi à été de supprimer le certificat posant problème et de télécharger le certificat mis à jour (cf. ci-dessous), le dézipper, l’ajouter à Pidgin et re-démarrer Pidgin

Pour Supprimer / Ajouter un certificat cela peut être fait avec l’interface de Pidgin en allant dans Outils > Certificats :

Sinon on peut le faire en ligne de commande sous Ubuntu :

Suppression du certificat :

rm ~/.purple/certificates/x509/tls_peers/omega.contacts.msn.com

Ajout du certificat :

mv  omega.contacts.msn.com ~/.purple/certificates/x509/tls_peers/omega.contacts.msn.com

Les certificats sont disponibles ci-dessous, il y en a 2 puisque Microsoft semble s’amuser à le changer régulièrement, essayez les l’un après l’autre ….

Premier certificat récupéré le 18/11/2010 et qui semble ne plus fonctionner depuis le 19/11/2010 en soirée

Deuxième certificat récupéré le 19/11/2010 à 22h30

Si vous n’avez pas confiance ou vous voulez savoir d’où je sort ce certificat voici la procédure pour l’obtenir vous même :

Aller sur le site mentionné en httpS avec Firefox : https://omega.contacts.msn.com, une page indique que l’accès est interdit :

Directory Listing Denied
 
This Virtual Directory does not allow contents to be listed.

Dans Firefox aller dans « Outils » > « Informations sur la page », la barre latérale d’information s’affiche, cliquer sur le cadenas :

Cliquer sur « Afficher le Certificat »

Dans l’onglet « Détail » Cliquer sur le bouton exporter et vous aurez le certificat qu’il faut enregistrer dans ~/.purple/certificates/x509/tls_peers/ (pour Ubuntu) sous le nom omega.contacts.msn.com

Ci-dessous, la procédure que j’avais écrit hier soir pour récupérer le certificat mais qui ne fonctionne plus MS a empêchés l’accès au site https://omega.contacts.msn.com. Je l’ai cependant gardé

Aller sur le site mentionné en httpS avec Firefox : https://omega.contacts.msn.com, un message d’alerte apparait :

Dérouler « Je comprends les risques » et cliquer sur « Ajouter une exception.. »

Cliquer sur « Obtenir le certificat » puis sur « Voir »

Dans l’onglet « Détail » Cliquer sur le bouton exporter et vous aurez le certificat qu’il faut enregistrer dans ~/.purple/certificates/x509/tls_peers/ sous le nom omega.contacts.msn.com

Sources :

Pidgin cannot connect to MSN: the certificate chain presented is invalid

Pidgin and MSN (certificate error for omega​.con​tacts​.msn​.com)

Fix Pidgin (MSN) Omega.contacts.msn.com Certificate Errors

Aller dans « Outils > Gérer les comptes »

Cliquer sur « Ajouter… »

Dans la fenêtre « Ajouter un compte », dans l’onglet « Essentiel » sélectionner « Google Talk » comme protocole et saisir les informations suivantes:

• Utilisateur : votre login Gmail sans la partie @gmail.com
• Domaine : gmail.com
• Ressource : un mot libre (je n’ai testé que « Home » comme cela était indiqué dans les sites que j’ai consulté)
• Mot de passe : votre mot de passe Gmail

Ci-dessous l’état des cases à côcher tel que j’ai paramétré mon compte :

Dans l’onglet « Avancé », saisir :

• Port de connexion : 5222
• Serveur de connexion : talk.google.com
• Proxy pour transfert de fichiers : proxy.eu.jabber.org

La case à côcher « Nécessite SSL/TLS » doit être côchée et chez moi il a fallu que je décôche « Afficher les frimousses personnalisées » pour que la connexion fonctionne.

Source :

http://doc.ubuntu-fr.org/pidgin