Importation du certificat freephonie sur Mac OS X

Il est fourni de base avec Mac OS X à partir de la 10.4 (Tiger).

Pour les versions précédentes, il faut le télécharger et le compiler. Il vous faut x-code (fourni avec mac OS X, mais non installé par défaut) pour cela...

1. Décompresser le fichier “openssl-0.9.xx.tar.gz”, si ce n’est pas déjà fait ;
2. ouvrir “Terminal” (Applications > Utilitaires) ;
3. se placer dans le dossier openssl-0.9.xx (taper “cd “, glisser le dossier “openssl-0.9.xx” sur la fenêtre terminal, et valider) ;
4. copier-coller dans le terminal :

   ./config # Préparer l'installation en fonction de l'environnement
   make # Compiler le code source
   sudo make install # Installer OpenSSL

   Ca défile pendant un bon moment (2’30” sur mon macbook 2Ghz)... Tout ce qui est après les caractères “#” dans le code ci-dessus sert juste à vous expliquer ce qu’il va se passer : c’est ignoré par Terminal...

5. Quand ça s’arrête, validez. On vous demande votre mot de passe administrateur en “aveugle” (on ne voit pas ce que l’on tape) ;

S’il n’y a pas de message d’erreur, c’est installé.

1. Connectez-vous sur votre interface de gestion, (avec Safari uniquement car si le copier-coller est fait depuis Firefox, les fichiers texte créés ne sont pas au bon format, on s’en rend compte à l’étape suivante car la commande Openssl ne peut pas charger le fichier private.txt).
2. Cliquez sur les lien “Gestion de mon compte SIP“, puis “Afficher les certificats pour votre Pocket PC / SmartPhone”
3. Pour ne pas se prendre le choux avec les retours à la ligne, affichez le source de la page, et copiez les 3 clés depuis le source ; sinon, il faut juste remplacer les espaces par des retours à la ligne.
4. Enregistrez les 3 clés dans 3 fichiers texte, respectivement “private.txtâ€�, “public.txtâ€�, et “root.txt”

(paragraphe basé sur celui-ci : seriee-freephonie)

Les fichiers « public.txt », « private.txt » et « root.txt » doivent être concaténés afin de créer un fichier unique.

Pour simplifier la commande à effectuer dans une fenêtre de terminal, placez les certificats précédemment extraits dans le même répertoire et placez vous dans ce repertoire (tapez “cd “, glissez le repertoire dans le fenêtre terminal, et validez)

Tapez la commande suivante (en admettant que vous ayez nommé les fichiers « public.txt », « private.txt » et « root.txt ») :

openssl pkcs12 -export -in public.txt -inkey private.txt -certfile root.txt -out user.pfx

On vous demande de choisir un mot de passe : celui-ci “protégera” en quelque sorte votre certificat...

Vous vous retrouvez maintenant avec un fichier nommé « user.pfx ».

Double-cliquez tout simplement sur « user.pfx ».

Vous vous retrouvez dans « trousseau d’accès », qui vous demande si vous voulez vraiment installer le certificat.

Validez, il vous demande le mot de passe du certificat que vous avez définit à l’étape précédente.

Validez, et normalement, c’est bon !

La première fois que vous vous connectez sur le réseau freephonie, on va vous demander l’autorisation d’utiliser le certificat, cliquez sur “toujours autoriser”.

Pas de login / mot de passe à la connexion au réseau wifi, c’est à ça que sert le certificat.

Il faut penser à changer l’adresse du proxy SIP dans la configuration du logiciel SIP :

Mettre “” ou “172.17.20.241” à la place de “freephonie.net”