Comment paramétrer un certificat dans le navigateur (Firefox)

Vous souhaitez utiliser le navigateur Firefox pour accéder aux services FAST et avez besoin que votre navigateur reconnaisse votre certificat. Depuis fin 2021, Firefox qui gère son propre magasin de certificats, sait également accéder au magasin de certificats Windows. Il n'est donc plus nécessaire d'installer votre certificat dans le magasin Firefox.

Attention : une régression a été détectée dans la version 136.0.1 qui oblige à paramétrer de nouveau Firefox pour utiliser le magasin de certificats Windows.

Dans de rares cas, vous pouvez rencontrer l'erreur SEC-ERROR-PKCS11-GENERAL-ERROR lors de la connexion. Il convient alors de vider le cache du navigateur (clic sur le cadenas dans la barre d'adresse, puis sur 'Effacer les cookies et les données de sites'), de le fermer complètement et de recommencer la procédure de connexion.

Si vous souhaitez cependant installer votre certificat dans le magasin Firefox, voici les étapes à suivre.

Vous disposez d'un certificat logiciel :

1. Assurez-vous que le certificat est accessible (identifiez le répertoire où il se trouve). Le certificat logiciel est un fichier portant l'extension ".p12" ou ".pfx". Si le fichier possède l'extension ".pfx", modifiez cette extension et remplacez là par ".p12"
2. Ouvrez Firefox et allez dans le menu des Options
3. Dans la partie "Vie privée et sécurité", cliquez sur "Afficher les certificats"
4. Allez dans l'onglet "Vos certificats", cliquez sur le bouton "Importer", et récupérez le fichier ".p12"
5.  Saisissez le mot de passe et cliquez sur "OK"

Vous disposez d'un certificat sur clé cryptographique (ou sur carte à puce) :

1. 1. Ouvrez Firefox et allez dans le menu des Options
   2. Dans la partie "Vie privée et sécurité", cliquez sur "Périphériques de sécurité"
   3. Créez un lien dans le magasin Firefox pour connecter la bibliothèque livrée avec le pilote de la clé cryptographique (ou du lecteur de carte à puce) :
   4. Cliquez sur "Charger"
   5. Entrez un nom de module (FAST) et cliquez sur "Parcourir" pour aller chercher la bonne bibliothèque, qui dépend de votre Autorité de Certification :

- Pour Safenet (nouvelle clef 2018 Certinomis), prendre le fichier "C:\Windows\System32\eTPKCS11.dll"
- Pour Chambersign (Idopte, à partir de 2023), prendre le fichier "C:\Program Files\Smart Card Middleware\bin\idoPKCS.dll"
- Pour Chambersign (Oberthur, avant 2023), prendre le fichier "C:\Program Files\ChamberSign\HashLogic\bin\idoPKCS.dll"
- Pour Certigna, prendre le fichier "C:\Program Files\Idopte\Smart Card Middleware\bin\idoPKCS.dll"
- Pour Certeurope Prime (Gemalto), prendre le fichier "C:\Program Files\Gemalto\IDGo 800KCS#11\IDPrimePKCS11.dll"
- Pour l'Imprimerie Nationnale, prendre le ficher "C:\Program Files\Imprimerie Nationale\PKI\bin\idoPKCS.dll"

Les chemins sont des chemins pour les machines Windows 64 bits. Sur Windows 32 bits, il convient de remplacer 'C:\Program Files\' par 'C:\Program Files (x86)\'.