Gérer les certificats Adobe Air

L’agence développe de plus en plus de Widgets auprès de ses clients. Vous avez déjà essayé ? Certains sont utiles, jolis, d’autres non.
Bref, quand vous souhaitez déployer des fichiers Air pour vos internautes (via le Badge Adobe Air par exemple), une popup s’ouvre demandant à l’internaute s’il veut ouvrir ou enregistrer le fichier Air. Jusque là pas de souci particulier (si ce n’est devoir installer le Runtime Air).

Etape suivante de l’installation, accepter d’installer l’application et là vous avez 2 possibilités de message d’alerte :

• vous êtes reconnus en tant qu’éditeur certifié
  
• vous n’êtes pas reconnus
  

Imaginez vos internautes qui arrivent sur un site de Marque en téléchargeant une application avec des symboles très anxiogènes (point d’interrogation rouge etc), déjà que la démarche « installer un widget » est source de perdition, si en plus vous ajoutez des barrières de sécurité, personne n’installera votre application.
Après différents contacts chez Adobe France, Adobe USA (c’est un peu la roulette russe au niveau de la hotline, j’ai quand même eu des techniciens qui ne connaissaient pas Adobe Air !), ils nous ont renvoyé vers Thawte (ou Verisign) pour acheter un certificat éditeur (300$ pour 1 an, 550$ pour 2 ans)

Voyons la procédure en détail

1. Rendez-vous sur la page d’achat du certificat : https://www.thawte.com/process/retail/new_devel?language=en&productInfo.productType=devel2
2. Sélectionnez Adobe®AIR™ Developer Certificate
   
3. Vous avez ensuite un formulaire très très très long (un modèle d’ergonomie !) dont voici le screenshot (autant vous conseiller de recueillir les différentes informations avant de saisir le formulaire)
   
4. Quand vous avez eu le courage de tout remplir, une clé primaire est installée sur votre ordinateur. Je tiens à le préciser car au moment de la réception du certificat, vous risquez de croire qu’il y a une erreur alors que non, il s’agit d’une sécurité. On ne peut récupérer ce certificat que depuis l’ordinateur où il a été acheté. Vous recevez un email avec vos accès qui vous permettront de vérifier le statut de la validation.
5. Attendre environ 3 à 6 jours que Thawte valide le certificat (ils contactent les personnes indiquées dans les champs)
6. Une fois le certificat validé, connectez-vous et cliquez sur fetch certificate
   
7. Accepter le certificat. Dans votre navigateur favori, allez dans Outils/Options/Avancé/Chiffrement/Afficher les certificats. Le certificat se trouvera dans l’onglet « Vos certificats ».
   Sélectionnez-le puis cliquer sur Exporter.
   Après avoir choisi un répertoire pour enregistrer le fichier, le navigateur demande un mot de passe qu’il faut conserver pour pouvoir utiliser le certificat au moment de la compilation Air
   
8. Une fois le certificat généré, il vous reste à compiler l’application AIR en choisissant le fichier .p12 créé.
   

Et voilà, c’est fini ! Comme vous pouvez le constater, c’est très laborieux. J’ai été surpris par la faible quantité d’informations concernant la mise en place de certificat.

La version officielle US de chez Adobe se trouve ICI