Autorité de certification racine
Pour utiliser l’appli beem, la Swisscom beemNet Root CA doit être installée sur votre appareil. Une Root CA est une autorité de confiance qui émet des certificats numériques: des justificatifs qui prouvent qu’un site web, un serveur ou une application est légitime. Votre appareil tient une liste des Root CA auxquelles il fait confiance. Si un certificat a été émis par l’une d’elles, votre appareil considère la connexion associée comme sécurisée.
Swisscom beemNet Root CA
De nombreuses menaces en ligne (comme le phishing et les logiciels malveillants) se cachent dans le trafic HTTPS chiffré, ce qui les rend invisibles pour les outils de sécurité standard. Pour les détecter, l’appli beem agit comme un proxy de confiance sur votre appareil et utilise la Swisscom beemNet Root CA pour inspecter en toute sécurité les connexions chiffrées, sans perturber votre navigation.
La Swisscom beemNet Root CA est émise directement par Swisscom et fonctionne exclusivement sur votre appareil, en association avec l’appli beem. Elle sert uniquement à identifier et à bloquer les menaces de sécurité, et ne concerne que le trafic acheminé via l’appli beem. Elle ne donne à personne l’accès à vos données privées et ne surveille pas votre activité.
La Root CA permet notamment les fonctionnalités de sécurité avancées suivantes:
- Inspection TLS/SSL: Déchiffrer et analyser le trafic sécurisé pour détecter des menaces telles que le phishing, les logiciels malveillants ou les attaques de l’homme du milieu (man-in-the-middle).
- Règles Zero Trust: Vérifier le trafic non seulement au périmètre du réseau, mais en continu, y compris les contenus chiffrés.
- Filtrage sécurisé des contenus: Bloquer les domaines ou contenus malveillants connus sur la base de renseignements sur les menaces en temps réel.
Gestion de la Root CA
L’appli beem vous guide pas à pas dans l’installation.
Sous iOS, vous pouvez gérer la Root CA dans Paramètres → Général → VPN et gestion de l'appareil.
Sous Android, vous pouvez gérer la Root CA dans Paramètres → Sécurité et confidentialité → Sécurité et confidentialité renforcées → Chiffrement et identifiants.
Si vous supprimez la Root CA ou si sa confiance est révoquée, l’appli beem la réinstalle automatiquement.
- iOS et Android: À la prochaine ouverture de l’appli beem, des écrans d’intégration vous guident pour réinstaller la Root CA ou renouveler la confiance. L’appli beem reste dans cet état, et la connexion à beemNet est désactivée, jusqu’à ce que la Root CA soit réinstallée et approuvée avec succès.
- macOS: La Root CA est réinstallée lors de la prochaine reconnexion à beemNet. macOS vous demande de vous authentifier, et votre authentification réussie confirme l’installation. Si vous ne confirmez pas, l’appli beem affiche un message permanent et bloque la connexion à beemNet.
- Windows: La Root CA est réinstallée silencieusement en arrière-plan.
Pour en savoir plus sur la gestion des Root CA sur les appareils mobiles
iOS: Installer un profil de configuration
iOS: Vérifier et supprimer les profils de configuration
Android: Ajouter et supprimer des certificats
Configurer la Root CA dans Firefox
Lorsque vous installez l’appli beem, la Swisscom beemNet Root CA est automatiquement ajoutée au magasin de certificats de votre système d’exploitation. Les navigateurs tels que Chrome et Safari utilisent ce magasin central et lui font donc immédiatement confiance.
Firefox fonctionne différemment: il dispose de son propre magasin de certificats, distinct de celui du système d’exploitation. Tant que la Swisscom beemNet Root CA n’y a pas été ajoutée manuellement, Firefox ne fait pas confiance aux connexions sécurisées par beem, ce qui peut entraîner un affichage incorrect des sites web ou des avertissements de sécurité.
Pour y remédier, ajoutez manuellement la Swisscom beemNet Root CA à Firefox:
Suivez ces étapes pour ajouter le certificat beemNet à Firefox et rétablir l’affichage correct des sites web.
1. Télécharger la Root CA
Pour un tenant Essential, vous pouvez la télécharger directement: Télécharger la Swisscom beemNet CA.
Pour un tenant Standard, Plus ou Premium, votre administrateur vous fournit la Root CA.
2. Ouvrir les paramètres de certificats de Firefox
Accédez à Paramètres → Vie privée et sécurité.
Sous Sécurité logicielle et des connexions, cliquez sur Paramètres avancés.
3. Ouvrir le gestionnaire de certificats
Faites défiler jusqu’à la section Certificats et cliquez sur Gérer les certificats.
4. Importer la Root CA
Dans le gestionnaire de certificats, ouvrez l’onglet Autorités et cliquez sur Importer….
Sélectionnez le fichier SwisscombeemNet.crt que vous avez téléchargé à l’étape 1.
5. Faire confiance au certificat
Activez Confirmer cette AC pour identifier des sites web et cliquez sur Ok.
Cliquez ensuite à nouveau sur Ok pour fermer le gestionnaire de certificats.
6. Redémarrer Firefox
Fermez puis rouvrez Firefox. Les sites web devraient désormais s’afficher correctement.