Discussion :

[Davparis]

Bonjour,

@elias-couppe et IGN - J'ai déjà été recontacté par email (mais je ne sais pas si mes réponses arrivent, je n'ai pas eu de retour) ; je pense aussi que cela peut intéresser d'autres personnes :

A ma connaissance, il y a eu un changement de certificat le 20 mars.
Côté utilisateur, l'accès aux Géoservices est OK sur iOS et Android récents mais le certificat apparaît comme invalide sur les versions d'Android < 10, ce qui réprésente 25% du marché (plus si la typologie des clients ont des devices un peu anciens).

Concrètement, l'accès aux flux et aux api est impossible via Chrome ou une webview est désormais impossible.
Le problème se pose également si l'on souhaite accéder au site Géoportail depuis ces devices sur Chrome.

Envisagez-vous de faire une action corrective ce jour pour que le ou les certificats soient également compatibles avec Android < 10 afin que les gens puissent randonner en voyant des cartes ce WE ?
A défaut, pouvez-vous mettre à disposition un .crt officiel ?
(j'ai "bricolé" de mon côté pour ajouter un .crt mais ce n'est pas idéal pour le client final car on a une alerte "Il est possible que quelqu'un surveille votre réseau")

Cela fait une semaine que des clients sont privés d'accès, cela commence à me rendre un peu nerveux...
Je ne maîtrise pas du tout le volet certificat, je vous remercie pour vos réponses "compréhensives".

Merci à vous.

PS - Je précise que j'ai été averti par les utilisateurs de mon application qu'il y avait un problème sur les versions d'Android < 10
J'ai passé pas mal de temps à répondre aux utilisateurs pour comprendre d'où venait le problème, et mes messages d'alerte à contact.geoservices étaient passés en indésirables
Je sais que vous faites le max, mais côté Esri, Mapbox... ça fonctionne "out of the box", si ça pouvait être pareil ce serait super

[saxrub]

Salut
Je ne sais si qui va suivre t'ouvrira des pistes, mais saches que développant des applications mobiles, j'ai du forcer l'installation d'un certificat car certains vieux mobiles ne faisaient pas eux-mêmes le rafraichissement.
La lecture de https://blogs.pcsoft.fr/fr/consommat...10996/read.awp sera peut-être inspirante.
Bonne chance.

[Davparis]

Merci @saxrub C'est en effet ce que j'ai fait finalement : récupérer le certificat root via Chrome et l'intégrer dans l'app.
J'ai fait la màj aujourd'hui. J'attends les retours des testeurs.
Sur le fond, c'est assez surprenant qu'il n'y ait eu aucune communication à ce sujet, et que ce soit aux clients de découvrir le problème.

[saxrub]

Le problème que j'avais n'était pas lié à l'accès à l'IGN mais à mes propres sites. Certains téléphones < Android 10 ne mettait pas à jour les certificats tous seuls (flotte de Trekker part exemple).

[Davparis]

@saxrub : en fait, l'ajout du certificat dans l'app fonctionne bien pour Android 8 et 9.
Mais pour 5 et 6 ça ne fonctionne pas (je n'ai pas d'Android 7).

[saxrub]

Salut
Pour des Crosscall trekker sous Android 6.0.1, ma solution a fonctionné.
Le certificat que j'ajoute est isrgrootx1.pem