Merci, Bernard, pour cette explication. Maintenant je comprends, enfin... 
Globalement car les internes des produits, je ne connais pas.  Effectivement un 
tuto serait le bienvenu dans le wiki ubuntu ou dans le wiki LO ou les deux !
Existe-t-il un tuto  Ubuntu pour ajouter un certificat dans la base NSS du 
système!

Bernard, j'ai trouvé ce tuto.  Est-il fiable? 
https://www.linuxtricks.fr/wiki/ubuntu-ajouter-une-autorite-de-certification-au-magasin-systeme
Si oui peut-être faudrait-il simplement que ce lien soit référencé dans le wiki 
LO ?

Bien à vous Pierre



Sent from Proton Mail for Android.

-------- Original Message --------
On Friday, 02/06/26 at 01:29 Bernard Schoenacker <[email protected]> 
wrote:
 Bonjour,


 En lisant les échanges, on voit que la discussion tourne autour de
 Proton, LibreOffice, Ubuntu, les paramètres SMTP, etc.


 En réalité, le problème est plus simple et se situe
 ailleurs. LibreOffice n’envoie pas directement les mails.


 Il s’appuie sur les bibliothèques système (NSS/TLS) pour établir
 la connexion SMTP. Or, Proton Mail Bridge n’est pas un serveur SMTP
 classique :


 c’est un service local qui présente un certificat **auto-signé**.


 Ce certificat : - est accepté par Thunderbird (qui gère ses certificats
 en interne), - est refusé par LibreOffice, car il passe par le magasin
 de certificats système (NSS).

 C’est pour cela que :

 - avec Free ou Gmail, le publipostage fonctionne, - avec Proton Bridge,
 LibreOffice plante ou refuse la connexion.

 La solution n’est donc ni dans LibreOffice, ni dans Proton, ni dans
 les paramètres SMTP, mais dans l’ajout du certificat du Proton Bridge
 dans la base NSS du système.


 Concrètement, il faut :

- 1) Récupérer le certificat présenté par le bridge (port 1025 en général)

 - 2) L’ajouter dans la base NSS du système utilisée par LibreOffice


 Par exemple :


 ```bash

 echo | openssl s_client -connect 127.0.0.1:1025 -starttls smtp \ | sed
 -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'|tee proton.pem\ certutil
 -A -n "ProtonBridge" -t "C,," -i proton.pem -d sql:$HOME/.pki/nssdb

 ```

 Après cela, LibreOffice accepte la connexion SMTP  du bridge et le
 publipostage fonctionne.

 Ce point explique pourquoi Thunderbird fonctionne sans manipulation,
 alors que LibreOffice échoue.

 Il ne s’agit donc pas d’un problème de compatibilité Proton /
 LibreOffice, mais d’un problème de gestion du certificat auto-signé
 par les bibliothèques système.

 En espérant que cela permette de clarifier le sujet.

 Bien cordialement,

Bernard Schoenacker

Technicien Méthodes
Rédacteur Technique Industriel

57930 Fénétrange



-- 
Envoyez un mail à [email protected] pour vous désinscrire
Les archives de la liste sont disponibles à 
https://listarchives.libreoffice.org/fr/users/
Privacy Policy: https://www.documentfoundation.org/privacy

Répondre à