04 juillet 2006

Oh god : Certificats racines, et Orange SPV C600

L’un des avantages avec Windows Mobile, c’est qu’il est possible de syncrhoniser son téléphone avec Exchange sans passer par ActyveSync. Dans ce cas là, on passe par ActiveSync Server qui est une fonctionnalité offertes par Exchange Server 2003.

Seulement, pour des (bonnes) raisons de sécurité, votre administrateur de messagerie va encrypter toutes les communications entre votre mobile et le serveur. Plusieurs scénarii s’offrent à nous :

  • Vous avez un administrateur qui possède un certificat racine approuvé par une autorité de confiance de votre mobile. Dans ce scénario, il y a pas de problème
  • Vous avez un administrateur qui possède un certificat racine non approuvé par une autorité de confiance de votre mobile, et votre mobile n’est pas acheté chez un opérateur. Dans ce scénario, il faut que vous approuviez le certificat racine de votre entreprise
  • Vous avez un administrateur qui possède un certificat racine non approuvé par une autorité de confiance de votre mobile, et votre mobile est acheté chez un opérateur. Dans ce cas la, il est impossible d’approuver le certificat racine de votre entreprise. Cependant il existe un hack : Hacking your Windows Mobile 5.0 Registry

Aucun commentaire: