[MAINTENANCE] CD 45 - ACC638

La signature apparait bien pour les courriers départ spontané et les projets de réponse depuis Maarch Courrier

Lorsque je prends un courrier départ spontané et que je l'ouvre avec adobe la signature apparait bien à l'écran
Lorsque je prends un projet de réponse attaché à un courrier arrivé, adobe affiche une alerte sur la signature. voir image ci-dessous:

Bonjour,
Pouvez-vous mettre ce ticket en prioritaire s'il vous plaît? Je le laisse en priorité majeur et ne le passe pas en bloquant, mais les assistances se multiplient et cela devient vraiment contraignant pour les utilisateurs qui ne peuvent enregistrer le courrier signé (alors qu'il a bine été signé dans MP et que la signature est visible quand on télécharge le courrier dans Chrome), ni envoyer le courrier signé en pj d'un mail via Maarch. Voici un exemple de plus ne PROD avec le courrier CD45/2024D/20704.
Merci

Bonjour Madame VAN STEENBERGHE,

Votre erreur de signature est liée au certificat de signature. Maarch Courrier, Adobe Acrobat, et LibreOffice
sont tous dotés d'outils de vérification et de validation des certificats de signature. C'est la raison pour
laquelle la signature peut ne pas s'afficher correctement sur certains d'entre eux et afficher un message d'erreur sur d'autres.

Le message d'erreur que vous voyez indique : "Le certificat n'a pas pu être validé et le document n'est que partiellement signé",
signifie que le certificat de signature n'a pas passé la validation complète, ce qui peut être dû à divers facteurs comme un certificat
expiré, non reconnu, ou des problèmes de réseau lors de la vérification.

• Certificat expiré ou révoqué :

Le certificat utilisé peut avoir dépassé sa date de validité ou avoir été révoqué par l'autorité de certification.

• Certificat non reconnu :

L'autorité de certification qui a émis le certificat n'est pas reconnue par le système d'exploitation ou l'application que vous utilisez
pour signer.

• Problèmes de réseau :

Si la validation du certificat nécessite une connexion à un serveur pour vérifier sa validité (par exemple, via OCSP ou CRL), des problèmes
de réseau peuvent empêcher cette validation.

Où est stocké votre certificat ?

Assurez-vous que le certificat de signature n'est pas expiré ou révoqué.

Cordialement,

Dorcas NANGUI

Bonjour,
Je vous remercie de cette réponse.
L'installation étant faite par Maarch, très récemment, pouvez vous SVP :

• me dire de quel certificat il s'agit;
• me dire ou et comment je peux contrôler ces dates de validité,
• me dire comment les changer, et selon quelles modalités,

Je m'étonne toutefois du caractère erratique de cette anomalie.
Pourquoi une opération similaire, d'un courrier à un autre, conduit elle à des comportements différents ? Si un certificat est périmé, ne devrait il pas l'être pour tous les courriers ?

Je vous remercie.

Cordialement,

Bonjour Monsieur LE GUENNEC,

Merci pour votre retour.

Si j'ai bien compris votre problème, certains documents signés sur Parapheur, après avoir été renvoyés dans Courrier, n'affichent
pas la signature. Cependant, lorsque ces courriers sont affichés dans une autre fenêtre via Courrier et téléchargés, puis ouverts
avec Google Chrome, la signature est bien visible. Par contre, lorsque vous les ouvrez dans un lecteur PDF comme Adobe Acrobat
Reader, vous recevez un message d'erreur concernant le certificat de signature.

Avez-vous des disponibilités jeudi ou vendredi pour une démonstration des différentes étapes évoquées dans le ticket, du
processus de signature dans Parapheur jusqu'à l'affichage du courrier dans Adobe Acrobat Reader ?

Sinon, pouvez-vous réaliser une démonstration de ces étapes par vidéo et l'ajouter au ticket ?

Cordialement,

Dorcas NANGUI

Bonjour,

Vous trouverez ci joint une vidéo illustrant les différentes étapes : https://vimeo.com/996169479/c286974fb0?share=copy

En plus de la vidéo, je vous transmets ci joint le message comportant le fichier signé ( mais dont la signature n'apparait pas).

Je me tiens à votre disposition si besoin ( je suis indisponible demain matin)

Solène LAURENT
02 38 25 44 54

Bonjour Madame Laurent,

Merci pour votre retour.

Pourriez-vous me préciser quel mode de signature vous utilisez pour la signature requise sur le fichier de test "Test - Démonstration signature" ?

Cordialement,

Dorcas NANGUI

Bonjour,

Il s'agit d'un fichier image au format .png, utilisé via le parapheur en mode "Griffe".

J'espère avoir répondu à votre question.

Vous pouvez m'appeler au 02 38 25 44 54

Cordialement

Solène LAURENT

Bonjour,

Merci pour votre retour, Madame Laurent.

Pourriez-vous ajouter la signature "Patrick KLESPERT" dans son format exact, tel que vous l’utilisez, sans réaliser de capture d'écran, dans le ticket, afin que nous puissions effectuer des tests en interne ?

Cordialement,

Dorcas Nangui

Bonjour,

Suite au consentement de l'agent, vous trouverez ci-joint la signature utilisée pour Patrick KLESPERT

Cordialement,

Solène LAURENT

Bonjour Monsieur Le Guennec et Madame Laurent,

Merci pour vos retours.

Après avoir récupéré la signature demandée et effectué des tests, j'ai constaté qu'elle apparaît transparente lors de son affichage dans le visionneur d'images local, comme vous pouvez le voir dans la pièce jointe (Capture_affichage_signature).

L'image est encodée en mode RGBA, ce qui signifie qu'elle utilise des canaux Rouge, Vert, Bleu, et Alpha (transparence). Ce mode est souvent utilisé pour les images avec un fond transparent.

Le fait que l'image soit en RGBA (avec transparence) est la raison pour laquelle elle ne s'affiche pas correctement, voire pas du tout, dans certains logiciels comme Adobe Acrobat ou Maarch Courrier, qui peuvent mal gérer les images avec un canal Alpha.

Solution proposée :

Vous pouvez convertir l'image en mode RGB (qui n'a pas de transparence) et, si nécessaire, ajouter un calque de fond blanc. Cela devrait résoudre le problème d'affichage. Vous pouvez effectuer cette conversion avec des outils comme GIMP ou Photoshop.

Cordialement,

Dorcas NANGUI

Bonjour Monsieur,

Je pense que vous faites fausses routes. Pour tous les agents de la collectivité, je procéde à la suppression du calque pour la rendre transparente, afin que les signatures puissent être apposées sur un fond de couleur ou avec un contenu existant.

Pour ce même agent qui disposent différentes casquettes au vu de ses missions, les autres signatures construites sur ce procédé n'ont pas de difficultés. C'est aussi le cas pour la majorité des agents de la collectivité. Nous avons seulement quelques agents ( pour le moment 3 identifiés depuis la montée de version) pour lesquels certaines signatures ( et non toutes), n'apparaissent pas sur le document.

Je vous invite à rechercher dans la piste proposée par Jean-Yves, à savoir que le fichier pdf corrompu (partiellement au moins) contient des obj (9 et 10) identifiant les images comme un fichier codé 4 bits alors que les fichiers correctes affiche un codage sur 8 .

Cordialement,

Solène LAURENT

Bonjour,
Non, si la transparence était en cause, toutes les signatures génèreraient l'erreur et ce n'est pas le cas.
En V19 les mêmes signatures dans les mêmes processus fonctionnaient correctement; cette anomalie apparait avec la nouvelle version.
Tous les fichiers signatures sont des fichiers valides, au sens ou, les ouvrir dans n'importe quel logiciel de dessin ne génère pas d'erreur.

Il y a donc, dans ce que Maarch a installé, un composant ou groupes de composants qui dysfonctionne et occasionne cette régression manifeste.
Ce composant ( ou groupe de composants) produit le pdf en fusionnant plusieurs éléments valides dont l'original et la signature.

La demande du département, et c'est l'objet du marché et de votre facture de maintenance qui vous engage, est d'identifier ce composants et de le remplacer par un qui fonctionne. A tout le moins, il vous faut identifier correctement la cause de l'anomalie pour qu'en amont on sache ce qui, dans le fichier image (et même s'il est valide), provoquera a coup sur l'anomalie.

Cordialement,

Bonjour,

Pourriez-vous préciser combien de signatures, et/ou lesquelles, génèrent une erreur de certificat dans Adobe et ne s'affichent pas dans Courrier après signature dans Maarch Parapheur ?

Cordialement,

Dorcas NANGUI

Monsieur Le Guennec,

Merci pour votre retour.

Les trois agents utilisent-ils la même signature, ou le problème concerne-t-il trois signatures différentes ?

Concernant le ticket 29486, les modifications qui disparaissent sur le fichier PDF de retour de Parapheur : ces modifications sont-elles visibles dans Parapheur lorsque vous téléchargez le fichier depuis Parapheur ?

Cordialement,

Bonjour Jean-Yves,
Bonjour à tous,

J'ai fait une passe, à mon retour de congés, sur vos tickets et avec nos équipes, et je remarque notamment ce ticket. Après en avoir parlé avec nos techniciens, il semble bien que le problème réside dans le format de ces images qui, d'une manière ou d'une autre, génère de telles erreurs.

En effet, ne s'agit pas d'un dysfonctionnement systémique de l'application ou des mécaniques d'échanges, puisque dans la plupart des cas la signature est fonctionnelle. Mais un problème erratique semble survenir, dont la circonspection est aujourd'hui la suivante :

• le problème ne concerne pas qu'un seul utilisateur (élimination d'une anomalie locale liée au compte ou au matériel)
• le problème ne concerne pas toutes les griffes des 3 utilisateurs concernés (élimination d'une anomalie systémique ou d'un défaut de configuration)
• le problème ne concerne pas la configuration locale de Courrier au CD45 : le problème est reproduit sur nos instances avec la griffe envoyée.

Il est donc très probable que des spécificités de ces images (méthode de compression, format, erreur dans le code, colorimétrie...) causent ces interférences et que, soit celles-ci impactent nos applications au moment de la génération du pdf ou de sa modification, soit que ces spécificités soient des défauts imputables à des images défaillantes.

En conclusion, il faut que nous comprenions en quoi ces images différent des autres, fonctionnelles. Chose d'autant plus utile qu'elle permettrait de savoir si ces 3 cas sont isolés ou si d'autres existent.

**Donc, pourriez-vous nous transmettre :

• les trois images invalides.
• une dizaine de griffes valides.** ?

Nous testeront sur nos environnement le fonctionnement de ces griffes :

• signature MP
• affichage MP
• affichage MC
• affichage Chrome
• affichage Acrobat.

avant de comparer l'ensemble des propriétés pour essayer d'isoler les spécificités en erreur.

J'ose espérer que cette méthode permette de dégager une solution définitive et rapide. Dans l'attente, je ne saurais que vous engager à tenter de recréer les images de signatures dysfonctionnelles : puisque toutes les autres fonctionnent, cette méthode pourrait sans doute résoudre le sujet et apporter un contournement efficace.

En vous remerciant,

En définitive, pou

Bonjour Nathanael,

Bon retour de congés.

Ayant supprimé celles qui posaient problèmes les semaines précédentes, je vous transmets les signatures dont nous avons eu un signalement ce jour sur les signatures ci jointes.

Attention: Dans Maarch production, les signatures concernées ont été refaites aujourd'hui et sont "normalement" fonctionnelles.

Je vous réalise un autre message pour celles qui ne posent aucun problème.

A noter: les signatures étant des données personnelles, je vous remercie de bien vouloir prendre les précautions de sécurités nécessaires

Cordialement
Solène LAURENT

Bonjour,

Pour faire suite à votre demande, vous trouverez ci joint quelques signatures qui ne posent aucun problème à leur retour.

Même remarque, merci de prendre les mesures de sécurités nécessaires

A votre disposition

Cordialement,

Solène LAURENT

Bonjour Madame Laurent,

Merci pour votre retour.

Nous avons bien pris en compte votre remarque concernant la protection des données personnelles, notamment les signatures. Conformément au RGPD, nous appliquons des mesures de sécurité strictes pour garantir la confidentialité et l'intégrité de ces données.

Concernant les signatures, nous veillons à :

• Restreindre l’accès aux personnes autorisées uniquement.
• Stocker les données sur des serveurs sécurisés.

Après analyse, nous avons identifié que les signatures en erreur contiennent un profil de couleur ICC (International Color Consortium). Ces profils sont souvent utilisés dans les domaines où la fidélité des couleurs est cruciale (photographie, graphisme). Toutefois, pour des images destinées à un usage web, ils ne sont pas toujours nécessaires et peuvent alourdir le fichier.

Pour vérifier la présence d’un profil ICC avec ImageMagick, vous pouvez utiliser la commande suivante sur votre serveur local Courrier :

identify -verbose file.png | grep -i icc

Voici un exemple de résultat :

Profile-icc: 672 bytes
    icc:description: GIMP built-in sRGB
    icc:copyright: Public Domain
    icc:manufacturer: GIMP
    icc:model: sRGB
    png:iCCP: chunk was found

Solution proposée : supprimer le profil ICC avec cette commande :

convert file_icc_profil.png +profile icc file_no_icc_profil.png

Ci-joint un fichier de test (Test_sign.pdf) contenant trois signatures : une fonctionnelle (COUTURIER-Pierre-Delegation.png), celle en erreur (THAVAKUMAR-Ophelie.png) à droite avec un profil ICC, et la même à gauche sans profil ICC, qui est visible lorsque le fichier est ajouté dans Courrier.

Merci de nous informer après vos tests.

Cordialement,

Dorcas NANGUI

Bonjour,
Pouvez vous nous envoyer le fichier THAVAKUMAR-Ophelie sans profil ICC svp.
Merci
Cordialement,

Bonjour Monsieur,

Vous mentionnez différents fichiers joints dans votre réponse. Pouvez vous nous les transmettre?

Pour information, lorsque je supprime le calque dans GIMP, j'ai sur mes fichiers la fonction " Activer la gestion de la couleur" activé.
Exemple ce jour avec une signature testée et qui n'a aucun problème constatée de Nicolas ROBIN

Je vous transmets d'autres exemples de signatures avec cette fonction activée et qui n'ont aucun soucis

Bonjour,

Ci-joint le fichier THAVAKUMAR-Ophelie sans profil ICC.

Cordialement,

Dorcas NANGUI

Vous trouverez ci-joint les signatures en erreur sans profils ICC, ainsi que le fichier de test où ces signatures apparaissent sans profils ICC en haut, et avec profil ICC en bas. Il semblerait que la signature 'GOUINEAU-Celine-Delegation.png' ne présente pas d'erreur.
Je vous propose d'effectuer des tests avec les signatures transmises et de créer un courrier avec le fichier de test sur Maarch, afin de constater la différence.

Vous trouverez ci-joint les signatures en erreur sans profils ICC.

Bonjour,

Nous constatons avec vous que ce changement permet une amélioration.
Il est possible que vous soyez sur une piste pour trouver une solution. Je m'attends donc a ce que vous sachiez rapidement produire le correctif à Maarch Courrier qui s'impose.

Dans l'attente, nous utiliserons le contournement que vous indiquez pour palier ponctuellement à ce nouveau problème apparu avec la montée de version.

J'attire votre attention sur le fait que, même en V23, les signatures générées selon le même procédé (donc avec ICC donc selon vos dires) ne génèrent qu'occasionnellement des erreurs (et donc sont OK le plus souvent). C'est sans rappeler que nous n'avions pas ce problème en V19 avec les mêmes fichiers PNG.

Cordialement,

Bonjour,

Avez-vous les bibliothèques Setasign installées sur votre serveur local de courrier ?
Si c'est le cas, pourriez-vous indiquer dans le ticket les noms des bibliothèques et leurs versions ?

Exemples de librairies Setasign :

FPDI_PDF-Parser 1.8.2
setaPDF-Signer 2.41.0.1834
setaPDF-FormFiller-Full 2.41.0.1834

Cordialement,

Dorcas NANGUI

Intervention prévu le 12/09/2024.

Bonjour,

Après analyse, il s'avère que les 2 images fournies ont un profil ICC non conforme ou corrompu (voir les informations fournies dans les tests)
Leur affichage avec un simple outil de retouche le montre (voir fichier joint)

Contournement : refaire ou retoucher l'image et la remplacer dans le portfolio de griffes de l'utilisateur

Impact mineur :

Après les différents tests :

Il s'avère que le seul impact constaté lors des tests soit l'absence de visibilité des griffes fournies dans la prévisualisation sur Maarch Parapheur (affichage du document via la recherche)
La griffe est bien visible sur le document Parapheur téléchargé via Adobe Reader
La griffe est bien visible sur le document retourné à l'affichage sur Maarch Courrier
La griffe est bien visible sur le document Courrier téléchargé via Adobe Reader

Enfin, en ce qui concerne la validité des informations du certificat, celles-ci dépendent du certificat utilisé lors de la signature. (comme dans le cas d'usage d'un certificat auto-signé)

Cordialement

Bonjour,

Votre demande est "Résolue" depuis plus de 30 jours.
Ce ticket passe donc en "Clôturé"

Cordialement