L’objet de ce tutoriel sera de détailler les manipulations et l’installation des certificats Freephone sur un SmartPhone sous WM6, et pouvoir ainsi se passer d’utiliser le White-Freephone pour passer vos communications via SIP.

Pourquoi sous WM6 ? Parce que la dernière version de l’OS mobile intègre par défaut un logiciel de communication SIP interfacé avec le gestionnaire d’appels classique GSM. L’outil SIP Config Tool (v2.0.1) permettra par la suite de paramétrer votre compte SIP une fois la connexion avec le réseau Freephonie réalisée. Cependant, une fois la connexion établie, vous pourrez utiliser les logiciels de votre choix à condition de les configurer convenablement (voir section 8 - Paramétrage du compte SIP).

Il ne sera en aucun cas publié la méthode de récupération des certificats. De nombreux tutoriels existent sur les utilisations avancées que l’on peut faire avec le White-Freephone. A vous de faire la synthèse.. :o)

Les manipulations suivantes s’effectuent sur votre PC.

On prendra l’hypothèse que vous avez récupéré sur votre PC les 3 fichiers de certificats ainsi que le fichier de config SIP. (Voir ici → certifextrac)

Dans l’ordre vous disposez des fichiers nommés : net6_ca / net6_key / net6_user / sipcfg.cfg

Il s’agira dans un premier temps de renommer le certificat racine pour que WM6 le reconnaisse comme tel et réussisse son importation sans problèmes. Renommez le en un « .cer » et le tour est joué. Vous avez à présent un fichier nommé net6_ca.cer

Les autres fichiers net6_user et net6_key ne sont pas exploitables ni intégrables en l’état sous votre SmartPhone. Il faut à présent les concaténer sous un seul certificat présentant la méthode (PKCS #12) pour réussir à les intégrer correctement sous Windows (mobile ou non).

A noter : Un outil sous forme de page php pour convertir les certificats de manière automatisée est disponible sur le forum (et une version fonctionnelle en ligne. Les données transmises vers et depuis cette page sont cryptées grâce à SSL.

OpenSSL permet de réaliser cette tâche : le portage sous windows d’OpenSSL est disponible à l’adresse suivante : http://www.slproweb.com/download/Win32OpenSSL_Light-0_9_8g.exe et plus globalement les autres versions sont disponibles sur http://www.openssl.org
Une fois installé, on copie les fichiers net6_user et net6_key dans [Chemin d’installation Openssl]\bin. On supposera pour la suite qu’OpenSSL a été installé à la racine du lecteur C.

[Menu démarrer] –> [Exécuter] –> cmd

On passe les commandes suivantes :

cd \OpenSSL\bin
openssl pkcs12 -export -in net6_user -inkey net6_key -out free.pfx
A la ligne « Enter Export Password : » on ne rentre rien (juste Enter)
A la ligne « Verifying – Enter Export Password : » idem


On dispose à présent d’un fichier free.pfx permettant l’importation des certificats sous WM6.

Les manipulations suivantes s’effectuent sur votre SmartPhone

On transfère net6_ca.cer + free.pfx sur son Smartphone. On installe le net6_ca.cer sur le SmartPhone en cliquant une fois dessus. Le message indiquant que « Un ou plusieurs certificats ont été installés correctement » doit apparaître.

On fait de même avec le fichier free.pfx. Un mot de passe vous est demandé, ne rentrez rien ici et cliquez sur terminer. Le même message qu’en 4.1) apparaît alors.

On vérifie dans [Menu Démarrer] – [Paramètres] – [Onglet « Système »] – [Certificats] : dans l’onglet « Personnel », le certificat du 4.2) est installé. On clique dessus et on note le n° en dessous de « Octroyé à ». On s’en servira plus tard. On peut également vérifier dans l’onglet « Racine », l’installation du certificat racine installé en 4.1).

On active son Wi-Fi et on se rend dans [Paramètres] – [Connexions] – [Wi-Fi]. Un click sur le réseau « Freephonie » disponible.
Premier écran, on fait « suivant ».
Deuxième écran, on sélectionne pour Authentification : WPA et Cryptage : TKIP


Troisième écran, on sélectionne Carte à puce ou certificat et on clique sur « propriétés ». On sélectionne le certificat Free et on fait OK.


Enfin on clique sur « Terminer ».

On se connecte sur le réseau freephonie disponible. On obtient l’écran demandant un nom d’utilisateur et un domaine.
Dans le champ « Nom » on rentre le n° indiqué dans le certificat (noté au point 5).
Dans le champ « Domaine » on laisse vide.


On valide.


On est identifié et connecté !

Sur certains telephone le module sip integré n’est pas active.Pour l activer regarder ici →http://www.mobinaute.com/logiciel-246324.html

Le paramétrage du compte SIP décrit ci-dessous est effectué via l’outil intégré dans WM6. Libre à vous d’utiliser votre soft préféré à conditions de remplir convenablement la partie “SIP Server” (voir plus bas).

[Menu Démarrer] – [Programmes] – [Com] – [SipConfig]


Description : on met le nom de la connexion (ex : Freephonie)

Sip Server : Il faut mettre ici l’adresse ip trouvée dans le fichier sipcfg.cfg à la ligne « Proxy » (je suis certain que depuis le début vous vous demandez à quoi pouvait bien servir ce fichier). Si on inscrit « freephonie.net » ici, ça ne fonctionnera pas.
EDIT : Cette adresse ip est également disponible dans votre White dans les paramètre de compte SIP (soit en passant par “info” quand vous êtes connectés sur le réseau freephonie - Serveur SIP = 172.17.20.241, soit en passant par [Menu] - [Profil] - [Compte SIP] - [freephonie] “Voir” - 4[] Proxy)

Username = n° de téléphone commençant par 09

Password = le password de votre compte SIP.

On sauvegarde la configuration et on revient sur l’écran d’accueil. L’outil de WM6 permet de paramétrer et de choisir comment on souhaite utiliser la connexion SIP.


Un click dessus et on sélectionne le compte SIP pour passer ses appels.


Le paramétrage de l’activation du SIP (”uniquement si le cellulaire n’est pas disponible” etc…) peut se faire également sous [Paramètres] – [Téléphone] – [Internet].

Windows Mobile 6 nous offre la possibilité de configurer un deuxième profil SIP via le paramètre “BackupSIPsettings” (voir http://msdn2.microsoft.com/en-us/library/bb416401.aspx). Nous pouvons utiliser ce paramètre pour configurer deux profils SIP distincts l’un de l’autre.

Par exemple nous pouvons définir :

1. un profil utilisant les hotspots de SSID “freephonie” ⇒ utilisation du serveur SIP d’adresse IP privé 172.17.20.241
2. un autre profil utilisant les hotspots ouverts ou privés dont vous connaissez la clef réseau ⇒ utilisation du serveur SIP de nom DNS freephonie.net et d’adresse IP publique 212.27.52.5

Cet exemple nous permet d’éviter la re-configuration fastidieuse lorsque l’on change de type de réseaux wifi (SSID “freephonie” vs. autres réseaux wifi).Fonctionnellement, Windows Mobile 6 tentera de se connecter en utilisant le premier profil, s’il n’y arrive pas il tentera avec le profil de Backup.

Attention : Les manipulations suivantes s’effectuent sur votre PC

• Créer un dossier de travail.

c:\>mkdir work_dir

• Nous avons besoin de l’outil makecab.exe disponible à chez microsoft : http://support.microsoft.com/kb/310618.
• Décompresser l’archive et copier makecab.exe dans le dossier de travail
• Créer dans le dossier de travail un fichier _setup.xml ayant comme contenu :

<wap-provisioningdoc>
    <characteristic type="VoIP">
        <parm name="SIPSettings"
            value="&lt;provision key='1232ab03' name='Freephonie03' &gt; 
            &lt;user account='095XXXXXXX' password='_freephonie_password_'
                     uri='sip:095XXXXXXX@freephonie.net' allowedauth='digest'/&gt; 
            &lt;provider name='Freephonie ' /&gt; 
            &lt;sipsrv addr='freephonie.net' protocol='UDP' role='proxy'&gt; 
            &lt;session party='First' type='pc2pc' /&gt; 
            &lt;session party='First' type='pc2ph' /&gt; 
            &lt;/sipsrv&gt; &lt;sipsrv addr='freephonie.net' protocol='UDP' role='registrar'/&gt;  
            &lt;/provision&gt;"/>
        <parm name="BackupSIPsettings" 
            value="&lt;provision key='1232ab04' name='Freephonie04' &gt; 
            &lt;user account='095XXXXXXX' password='_freephonie_password_'
                     uri='sip:095XXXXXXX@freephonie.net' allowedauth='digest'/&gt; 
            &lt;provider name='Freephonie ' /&gt; 
            &lt;sipsrv addr='172.17.20.241' protocol='UDP' role='proxy' &gt; 
            &lt;session party='First' type='pc2pc' /&gt; 
            &lt;session party='First' type='pc2ph' /&gt; 
            &lt;/sipsrv&gt; &lt;sipsrv addr='172.17.20.241' protocol='UDP' role='registrar' /&gt; 
            &lt;/provision&gt;"/>
    </characteristic>
</wap-provisioningdoc>

• Modifier le fichier _setup.xml pour y configurer les attributs suivants :

account='095XXXXXXX' : votre numéro de téléphone freebox
password='_freephonie_password_' : votre mot de passe de compte freephonie
uri='sip:095XXXXXXX@freephonie.net' : votre adresse SIP freephonie

Note de sécurité : Le mot de passe du compte freephonie est en clair dans ce fichier !

Notes : Vous pouvez observer dans ce fichier configuration les différentes adresses du serveur SIP : freephonie.net ⇒ “SIPsettings” et 172.17.20.241 ⇒ “BackupSIPsettings”

Notes : Le schéma XML de l’attribut value des paramètres “SIPsettings” et “BackupSIPsettings” est disponible ici : http://msdn2.microsoft.com/en-us/library/aa924798.aspx

• Sauvegarder le fichier _setup.xml ainsi configuré pour votre compte SIP.

• Lancer une invite de commande dans le dossier de travail pour éxécuter la commande suivante pour générer un fichier config_freephonie.cpf (CAB Provisionning File) :

c:\work_dir\>makecab.exe _setup.xml config_freephonie.cpf

Note de sécurité: Le fichier config_freephonie.cpf est juste une archive contenant le fichier _setup.xml donc le mot de passe du compte freephonie est également en clair dans ce fichier !

• Transférer le fichier config_freephonie.cpf sur votre PDA Phone (ActiveSync ou SD Card).

Attention : Les manipulations suivantes s’effectuent sur PDA Phone.

• Exécuter le fichier config_freephonie.cpf.

• Un message est déposé dans votre boîte de réception SMS pour vous indiquer du succès (icone verte) ou de l’echec (icone rouge) de l’opération.

• Attention, si le message vous dis que l’installation n’est pas possible car le cab n’est pas signé, il faut utiliser soit Sign code

       http://www.codeproject.com/useritems/signcode.asp

                How to pour sign code:

       http://www.geotrust.com/codesigning/java_ms_authenticode/how_to.htm
       http://support.microsoft.com/kb/841060/fr
       http://msdn.microsoft.com/smartclient/default.aspx?pull=/library/en-us/dnppcgen/html/wmsecurity.asp

soit installer http://slb22.free.fr/Cert_SPCS.cab puis soft reset, ce qui enlevera la vérification de signature des cabs (!!!attention a ce que vous installez ensuite!!!).

J’ai eu quelques problèmes sur l’aboutissement des appels au départ, avant de me rendre compte qu’il s’agissait d’un problème de format des numéros de téléphone, l’idéal étant d’avoir dans ses contacts des numéros classiques, sans le +33, ni l’indicatif entre parenthèses. On commencera bien sûr par s’appeler soi-même

Par la suite, la seule activation du Wi-Fi sur votre mobile permettra se connecter automatiquement à un réseau Freephonie s’il y en a un de disponible.

Voilà, cela fonctionne chez vous bien entendu mais également sur tous les points d’accès « freephonie » disponibles.

Ce tutoriel décrit l’utilisation avec le logiciel SIP de WM6, mais tout autre logiciel peut être utilisé à conditions qu’il soit configuré comme au point 8) (@IP pour le serveur à la place de freephonie.net).

L’ensemble de ce tutoriel sera à réitérer à la date d’expiration du certificat (03/10/2007), après avoir récupéré les nouveaux certificats en ayant branché son White-Freephone sur la Freebox à l’aide du câble USB fourni et en ayant lancé “FreeNetSync”.

A vérifier maintenant si ça fonctionne avec les téléphones capables d’accepter les certificats (nokia n95 je crois).

A vérifier également, le bon fonctionnement de la méthode d’importation sur un SmartPhone sous WM5 (cela nécessitera l’utilisation d’un logiciel tiers pour la gestion du SIP).

[Message de Neptune59] Bonjour, moi je suis proprietaire d’un N95, je viens donc de réaliser l’installation des certificats une fois remaniés pour le symbian S60. Cela fonctionne nikel après quelques modifs dans le parametrages du SIP par rapport a ce que j’ai lu dans le wiki, par contre je n’arrive à appeler que les numéros en france. dès que j’essaie la belgique une charmante voix me dit que l’indicatif n’est pas utilisé. @ Suivre. Je vais préparer un explicatif complet s^écial pour le nokia que je vais publier sur le wiki, reste à savoir ou .

J’avais tenté une première fois d’importer les certificats via Crtimprt-v.0.3, en modifiant le format de la clé via l’outil « pvk.exe ».

Le changement du format de la clé se fait via la commande :
« pvk -in net6_key -out net6_key.pvk -topvk –nocrypt », et il faut jouer également avec le fichier de config de crtimprt en indiquant DW_KEY_SPEC=2.

Au plus simple, renommez net6_user en usercrt.pb7 et net6_key.pvk en userkey.pvk et placez ces deux fichiers dans le répertoire « mes documents » de WM6. Lancez ensuite l’exécutable et regardez si tout se passe bien.

De mon côté j’ai obtenu un « CertOpenStore Failed », sans possibilité d’avancer plus loin…