Avoir le panneau comme application

10 min · 12 rubriques

Le panneau peut s’installer sur le téléphone, la tablette ou l’ordinateur comme n’importe quelle autre application : avec son icône, sans la barre du navigateur et en démarrant plus vite. Rien à télécharger depuis une boutique d’applications — c’est le panneau lui-même.

Il y a deux étapes, et la première est celle que presque tout le monde saute :

1. Installer le certificat de ton NAS sur ce dispositif.
2. Ajouter le panneau à l’écran d’accueil ou au bureau.

Ce que tu gagnes à l’installer

Ce n’est pas seulement l’icône. Ces quatre choses n’existent pas tant que le panneau n’est qu’un onglet parmi d’autres :

Pourquoi le certificat est nécessaire

Ton NAS t’appartient et il est chez toi : personne à l’extérieur ne peut garantir qu’il est bien celui qu’il prétend être. Pour régler ça, le NAS crée sa propre autorité de certification à l’installation et s’en sert pour signer le certificat du panneau. C’est pour ça que le navigateur affiche l’avertissement « site non sécurisé » la première fois : il ne connaît pas cette autorité.

On peut passer outre cet avertissement pour regarder le panneau, mais il y a des choses que le navigateur ne laisse pas faire tant que tu ne fais pas confiance à l’autorité, et aucun moyen de le contourner depuis le panneau :

• installer le panneau comme application (sur Android et sur l’ordinateur),
• garder une copie de l’interface pour qu’elle s’ouvre vite, et
• recevoir des alertes.

Ce qu’on voit quand il manque est déroutant, c’est pourquoi il vaut mieux savoir le reconnaître : au lieu de l’application, le navigateur enregistre un raccourci ordinaire, sans logo, qui s’ouvre tout blanc avec la barre d’adresse au-dessus.

L’iPhone est une demi-exception. Safari permet « Sur l’écran d’accueil » sans rien installer, donc l’icône apparaît quand même — mais tu continueras à voir l’avertissement à chaque fois et tu n’auras ni alertes ni copie gardée. Installe le certificat là aussi.

Le certificat s’installe une fois par dispositif et il n’y a pas à le refaire, même si le NAS change d’adresse.

⚠️ En l’installant, tu dis à ce dispositif de faire confiance à ton NAS pour n’importe quelle adresse qu’il signe. Sur un réseau domestique, c’est normal, mais garde-le en tête : installe-le uniquement sur tes dispositifs, et ne le fais pas circuler.

Étape 1 : installer le certificat

Télécharge-le depuis le panneau lui-même : Panneau de configuration → Accès externe → Certificat. Tu y trouveras un bouton pour le télécharger, les étapes pour le dispositif depuis lequel tu regardes et un sélecteur pour voir celles d’un autre —pratique pour préparer le téléphone depuis l’ordinateur—.

Le fichier s’appelle lgm-os-autoridad.crt.

iPhone et iPad

1. Réglages → « Profil téléchargé » → Installer.
2. Réglages → Général → Informations → Réglages des certificats, et active-le là.

La deuxième étape est celle qu’on oublie toujours, et sans elle la première ne sert à rien : le certificat reste installé mais désactivé.

Android

1. Cherche « certificat » dans les Paramètres du téléphone : c’est dans **« Chiffrement et identifiants »**. Sur certains téléphones, ça se trouve sous Sécurité → Plus de paramètres, sur d’autres sous « Sécurité et confidentialité » ; le nom de la section, lui, ne change pas.
2. « Installer un certificat » → « Certificat CA » → « Installer quand même ».
3. Choisis le fichier téléchargé, lgm-os-autoridad.crt.

Deux choses qui bloquent beaucoup de monde ici :

• Si le téléphone n’a ni code PIN ni schéma, il te le demandera d’abord. Android n’installe pas de certificats sans verrouillage de l’écran, et il n’y a aucun moyen d’y échapper.
• Ensuite, il prévient que « le réseau peut être surveillé ». Il le dit chaque fois qu’on en installe un, quel qu’il soit ; le tien est celui de ton NAS.

Windows

1. Ouvre le fichier téléchargé et clique sur « Installer le certificat ».
2. Choisis « Ordinateur local », puis « Placer tous les certificats dans le magasin suivant ».
3. Parcourir → « Autorités de certification racines de confiance ».
4. Ferme complètement le navigateur et rouvre-le.

Si tu le laisses dans « Personnel » —ce qui est proposé par défaut—, ça ne marche pas : il doit aller dans le magasin des racines de confiance.

Mac

1. Ouvre le fichier téléchargé : il s’ajoute à Trousseaux d’accès.
2. Cherche-le dans « Système », ouvre-le et mets Se fier → « Toujours approuver ».

Linux

1. Chrome, Brave, Edge et Vivaldi ne lisent pas le magasin du système : tape chrome://certificate-manager (dans Brave, brave://certificate-manager ; dans les anciennes versions, chrome://settings/certificates) → « Certificats locaux » → « Installés par vous » → Importer, choisis le fichier et coche « Faire confiance à ce certificat pour identifier des sites web ». Ferme complètement le navigateur et rouvre-le.
2. Firefox a son propre magasin : Paramètres → Vie privée et sécurité → Certificats → Afficher les certificats → Autorités → Importer.
3. Pour tout le système (facultatif) : sous Debian et Ubuntu, copie-le dans /usr/local/share/ca-certificates/ et exécute « sudo update-ca-certificates » ; sous Arch, CachyOS, Fedora et openSUSE, « sudo trust anchor --store lgm-os-autoridad.crt ».

Étape 2 : ajouter le panneau

Une fois le certificat en place, l’avertissement du navigateur disparaît et on peut installer.

iPhone et iPad

Ouvre le panneau dans Safari, appuie sur Partager et choisis « Sur l’écran d’accueil ». Safari n’a pas de bouton d’installation ; ces deux gestes sont la façon de le faire.

Android

Chrome le propose tout seul, avec une invitation « Installer l’application ». Si elle n’apparaît pas, c’est dans le menu à trois points, sous « Installer l’application » ou « Ajouter à l’écran d’accueil ».

Windows, Mac et Linux

Dans Chrome et dans Edge, une icône d’installation apparaît dans la barre d’adresse, à droite. C’est aussi dans le menu à trois points. Firefox n’installe pas les applications web : là, le panneau s’utilise comme un onglet normal.

Vérifier que tout est bon

Trois signes, et les trois doivent être réunis :

1. L’icône porte le logo du NAS, pas une miniature de la page ni une lettre.
2. À l’ouverture, il n’y a pas de barre d’adresse.
3. Dans Panneau de configuration → Accès externe → Certificat, l’avertissement indiquant qu’il manque l’installation n’apparaît plus. Le panneau le vérifie depuis l’intérieur de l’application elle-même, là où on voit s’il manque.

Si le 1 ou le 2 échoue, c’est un raccourci qui a été enregistré : retourne à l’étape 1.

Les alertes sur le téléphone

Une fois l’application installée, Panneau de configuration → Alertes → Alertes sur tes dispositifs active les notifications de ce dispositif. Les importantes —critiques et avertissements— arrivent même quand le panneau est fermé.

Sans compte chez un tiers : les clés sont générées par ton NAS et le message voyage chiffré de bout en bout.

Ce qu’il faut :

Deux alertes différentes ne s’écrasent plus : si « un disque est en train de lâcher » arrive, puis « la sauvegarde a échoué », tu verras les deux, et elles restent jusqu’à ce que tu les touches.

Envoyer des choses au NAS depuis n’importe quelle app

Une fois l’application installée, le NAS apparaît dans le menu Partager du téléphone. Tu choisis des photos dans la galerie, tu les partages vers LGM-OS et le panneau demande dans quel dossier les enregistrer.

Ce que tu partages n’est pas envoyé tant que tu n’as pas choisi le dossier : si tu te trompes d’app, rien n’est sorti du téléphone.

Ça marche aussi avec un lien ou un texte : il est enregistré dans un .txt au lieu de se perdre.

Tous les combien faut-il refaire tout ça

Presque jamais, et il vaut mieux savoir pourquoi :

Comme le certificat du panneau est signé par ton autorité, quand il se renouvelle tes dispositifs continuent à l’accepter sans rien toucher. Pareil si le NAS change d’adresse IP : le certificat du panneau est refait avec la nouvelle, signé par la même autorité, et il n’y a rien à refaire sur aucun dispositif.

Si quelque chose ne marche pas

Le retirer

• L’application : elle se supprime comme n’importe quelle autre (appui long → supprimer ; sur l’ordinateur, depuis le menu de sa propre fenêtre ou la liste des applications du navigateur).
• Le certificat : sur iPhone, Réglages → Général → VPN et gestion du dispositif → le profil → Supprimer. Sur Android, Paramètres → Chiffrement et identifiants → Identifiants de confiance → Utilisateur. Sous Windows, certlm.msc → Autorités de certification racines de confiance. Sur Mac, Trousseaux d’accès → Système.

Retirer le certificat ne casse rien sur le NAS : ce dispositif se remet simplement à afficher l’avertissement.

L’autre option : un vrai certificat

Tout ce qui précède sert à utiliser le NAS à la maison. Si tu veux aussi y accéder depuis l’extérieur, il existe un chemin qui n’oblige à toucher aucun dispositif : ton propre nom de domaine et un certificat Let's Encrypt, que tous les navigateurs connaissent déjà. Avec ça, rien à installer nulle part, et l’application s’installe du premier coup, même sur le téléphone d’un invité.

C’est expliqué dans Accès depuis internet.

Voir aussi

• Connecter tes dispositifs au NAS — le NAS comme dossier, en plus de l’app.
• Quand quelque chose ne marche pas — si le panneau ne s’ouvre même pas.