Thread by @thibaultmilan

J'ai reçu mes codes d'activation de ma smartcard @luxtrust. Du coup je tente l'activation.

Sans surprise aucune, cela ne fonctionne pas hein 😂

Le "middleware" ne reconnait même pas la carte luxtrust

Franchement c'est top 👍

Après avoir requis une signature manuscrite du PDG du groupe parce que "on accepte pas la signature électronique", on est vraiment sur une expérience client #UX #CX au top du top.

On est à quoi? J+ 3 semaines après la commande ...

Les logfiles sont sympa aussi accessoirement.

On va se débrouiller à l'arrache du coup, faute de support ouvert (bah oui 18h salut bisous).

On a un client "Gestion du PIN Classic" 😄. On dirait qu'on peut se servir de cela pour initialiser le PIN.

Ca semble fonctionner en effet. OK, what's next?

ah! Maintenant le Middleware de @luxtrust semble reconnaitre ma carte. Wouhou. On va voir si on peut aller sur leur service d'activation du coup.

Il ne se passe rien ...

+R → le navigateur lance http://localhost:24727/activate/ChipGateway?ServerAddress=blablabla

oui alors j'ai rien qui écoute sur ce port mais ok 🤷‍♂️

Je lance à la main le "LuxTrust Middleware" et du coup ca fonctionne. Enfin ... on avance. Mais maintenant il faut que j'accepte une pop-up que j'ai pas 🕵🏻‍♂️

Allez on supprimer les autorisations du site, on vide les cookies et on relance la procédure d'activation.

Miracle!

Non je n'ai pas choisis le 🐈‍⬛. Ca aurait été trop facile de me piéger ensuite.

Pas du tout des questions secrètes qu'on peut récupérer par social engineering. SAYBIEN.

l'#UX toujours au top, ici "? suspendu" = "en attente d'activation"

Hourra! C'est activé.

Bon, par contre, leur service de test semble pas trop au point.

On va voir si j'arrive à me connecter ailleurs.

Alors, sur myguichet ca fonctionne bien, mais le certificat est pas encore actif. Cela peut prendre jusque 4h pour être dispo. On attendra lundi.

Par contre, 2 trucs:

1. big up a l'équipe myguichet (@CTIE_LU ?) pour supporter eIDAS et pour GouvID

@CTIE_LU 2. ca va être turbo relou de devoir autoriser chaque site auquel je veux me connecter d'afficher les pop-up, recharger la page, et recommencer l'identification à chaque fois que j'en visite un nouveau. Plus, j'ai peut être pas envie de le laisser afficher des pop-up partout.

@CTIE_LU @threadreaderapp unroll me please ❤