Ubuntu-fr: signaler des erreurs et aider à améliorer le site

maxire · Le 12/05/2015, à 17:05

@MicP, je n'y comprends rien, sur un même pc même version de firefox, un utilisateur tente de se connecter en https, l'autre se connecte en http et celui-ci peut accéder au forum, je l'utilise en ce moment.

Si j'essaie de me connecter avec l'utilisateur courant en https j'obtiens le message «Cette connexion n'est pas certifiée» je tente alors d'ajouter une exception pour le serveur https://forum.ubuntu-fr.org, j'obtiens bien un certificat mais celui-ci est considéré comme invalide car en provenance d'un mauvais site.

Voci le certificat refusé:

Je remarque qu'il est différent du certificat que tu fournis au niveau des empreintes numériques, mon certificat comporte une empreinte SHA-256 et une SHA1, le tien une empreinte SHA1 identique à la mienne et une empreint MD5.

Si je confirme l'exception de sécurité je me connecte avec le certificat considéré comme invalide.

Ce qui est gênant c'est qu'avec les utilisateurs ne se connectant qu'en https je ne peux pas modifier ou ajouter une exception, je reste bloqué.

MicP · Le 12/05/2015, à 17:30

Oui, c'est le même certificat (même N° de série + même empreinte SHA1 + mêmes dates, etc.)

…je ne peux pas modifier ou ajouter une exception, je reste bloqué. …

On dirait que ça ne va pas en s'améliorant avec le temps cette histoire d'autorités de certifications, certificats intégrés d'office dans les navigateurs, etc.
En formation, il y a quelques années, il m'avait été impossible de faire accepter par IE un certificat auto-signé. L'admin était quand même content car mon tuto lui avait tout de même permis de faire accepter ce certificat par le serveur Win (je ne me souviens plus très bien de la version, je crois que c'était 2008 R2), mais j'ai pas cherché à savoir si c'était effectivement impossible sur les versions précédentes du serveur Win.

Dernière modification par MicP (Le 12/05/2015, à 17:52)

maxire · Le 12/05/2015, à 17:52

Arrgh!, en fait je n'ai pu me connecter qu'une fois lors de la mise en place de la règle d'exception.

Après arrêt et redémarrage de firefox, j'ai de nouveau «Cette connexion n'est pas certifiée» mais maintenant impossible d'ajouter une règle d'exception (normal elle existe déjà).
J'ai tenté de supprimer le certificat, rien à faire, je reste bloqué en https et impossible de forcer en http.

Je réussis à me connecter après avoir créé un nouveau profil firefox tout neuf et en me connectant en http.
Il semblerait que firefox ne veuille plus du certificat ubuntu depuis aujourd'hui, pourtant la dernière mise à niveau de firefox date du 24 avril.

Est-ce que des règles de sécurité auraient été changées récemment côté serveur ubuntu?
Je pense à ce message:

firefox a écrit :

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à firefox de n'établir qu'une connexion sécurisée.
Ainsi il n'est pas possible d'ajouter d'exception à ce certificat

Je semble condamné à me connecter uniquement en http plutôt qu'en https, cela me plaît moyen.
En plus je suis incapable de restaurer une connexion en http dans mes profils firefox actuels, je peux supprimer les certificats mais firefox continue à tenter une connexion https au site ubuntu-fr.

Dernière modification par maxire (Le 12/05/2015, à 17:53)

nam1962 · Le 12/05/2015, à 17:54

Mais pas même nom de domaine....

MicP · Le 12/05/2015, à 17:58

Désolé

De mon côté, avec iceweasel sous jessie, je ne constate aucun problème côté serveur ubuntu-fr, car je peux me connecter aussi bien par http que https, et le certificat a bien été accepté.

Compte anonymisé · Le 12/05/2015, à 18:01

Suggestion que j'avais lancée sur l'autre topic traitant du problème :

olivi4 a écrit :

jojo81 a écrit :
Non, ce que je voulais dire, c'est prendre l'adresse pointée par le lien "Forum" depuis la page d'accueil d'Ubuntu FR.
Soit directement
firefox forum.ubuntu-fr.org &
Je ne faisais aucune référence à Google.
Ben pareil en lançant ta commande dans le terminal...
Je suis le lien vers ton post maxire.

En faisant deux-trois tests, il semblerait qu'en supprimant cache, cookies et données d'historique relatifs à ubuntu fr, se connecter de cette manière

firefox forum.ubuntu-fr.org

fonctionne. Que ce soit avec FF sous W$ ou Linux (les deux ont le même comportement).

J'espère que ça vous aidera.

Cdt

maxire · Le 12/05/2015, à 18:12

@jojo81, oui bon, pas vraiment normal d'en arriver à bricoler comme cela.
Je pense qu'une règle plus stricte de sécurité vient d'être mise en place côté serveur ubuntu et firefox semble très rigide ce qui est logique en terme de sécurité.

Idéalement il faudrait émettre un certificat de sécurité spécifique à ubuntu avec un nom commun *.ubuntu-fr.org plutôt qu'utiliser *.univ-nantes.fr, alors la règle d'exception serait acceptée par firefox.

C'est vrai qu'Iceweasel sous Jessie accepte la connexion ssl, mais pour combien de temps?

maxire · Le 12/05/2015, à 18:33

Bon bien, j'ai fini par créer un profil firefox spécifique ubuntu avec un raccourci bureau lançant ce profil qui ne sera utilisé que pour accéder au forum Ubuntu en mode http.
C'est quand même dur d'en ariver là!

Compte anonymisé · Le 12/05/2015, à 18:34

maxire a écrit :

@jojo81, oui bon, pas vraiment normal d'en arriver à bricoler comme cela.
Je pense qu'une règle plus stricte de sécurité vient d'être mise en place côté serveur ubuntu et firefox semble très rigide ce qui est logique en terme de sécurité.

Waouh, si c'est le cas, leur sécurité est à revoir... Tu as raison, ce n'est pas normal de devoir faire du ménage dans son profil FF pour que ça marche, mais c'est le seul truc que j'ai trouvé pour rester fidèle à Firefox.

maxire a écrit :

C'est vrai qu'Iceweasel sous Jessie accepte la connexion ssl, mais pour combien de temps?

Je pense qu'il faudrait éclaircir les choses : Iceweasel est le Firefox façon Debian, donc il est différent du Firefox tel que tout le monde connaît.
Mais rassurez-vous, vous pouvez utiliser Firefox sous Debian.

Cdt

maxire · Le 12/05/2015, à 18:42

jojo81 a écrit :

Iceweasel est le Firefox façon Debian

D'où ma remarque, ... pour combien de temps?

Pour moi, problème provisoirement réglé et pas vraiment de manière satisfaisante.

A+

nam1962 · Le 12/05/2015, à 18:43

..En acceptant l'exception de sécurité sur mon FF ça passe parfaitement.

maxire · Le 12/05/2015, à 18:46

@nam1962, tu as de la chance, quelle version de firefox?

Attention, cela a fonctionné également pour moi mais temporairement, au lancement suivant de firefox, certificat refusé.

nam1962 · Le 12/05/2015, à 18:51

Firefox 38

lynn · Le 12/05/2015, à 18:58

Chez moi, le https pour notre forum fonctionne avec firefox v 37.0.2, même après un redémarrage... Par contre, y'a pas moyen de faire accepter le certificat avec chromium-browser...?!

maxire · Le 12/05/2015, à 19:01

@nam1962, as-tu coché l'option exception permanente avant de mettre la règle en activité?

maxire · Le 12/05/2015, à 19:10

hé hé! ça y est! J'ai planté Iceweasel sous Jessie après avoir mis en place la règle d'exception accédé au forum en https puis arrêté et redémarré Iceweasel. J'ai un refus d'accès au forum.

Dans ce cas, je pars quasiment «from scratch» avec cet environnement, machine virtuelle Debian Jessie que je n'utilise que pour tester LTSP, pas du tout pour aller sur le forum, donc quasi vierge, paramétrage d'origine.

@Lynn; chromium pose-t-il également problème?

Compte anonymisé · Le 12/05/2015, à 19:12

nam1962 a écrit :

Firefox 38

Zut , il ne me propose pas de confirmer cette exception de sécurité.
Je reste malheureusement à ma méthode bourrin.

Cdt

Bougron · Le 12/05/2015, à 19:17

Bon après-midi
Je viens de rebooter le micro (19heures15).
Je peux consulter la messagerie qui me donne des liens vers le forum
Mais, dès le premier clic j'ai le message disant que le site refuse d'ajouter des exceptions et je ne suis pas un universitaire nantais!.

MicP · Le 12/05/2015, à 19:18

@moko138 Désolé, je viens de relire un peu ce fil, et je me rends compte que j'avais oublié le point 2) de ton message #1484

Le 12/05/2015 à 17:00, moko138 a écrit :

…
2) Sais-tu comment faire réapparaître la demande d'autorisation dans Ffox ou dans Iceweasel ? Vider le cache ne suffit pas.
…

Avec iceweasel, je supprime le certificat et ferme et re-lance iceweasel puis me connecte en https à ubuntu-fr pour faire réaparaître la demande d'acceptation du certificat :

Édition -> Préférences -> Onglet Avancé -> Afficher les Certificats
Dans la liste, je cherche TERENA et je sélectionne *.univ-nantes.fr puis je clique sur le bouton Supprimer

=======
Pour FireFox, je ne sais pas (je n'en ai aucun d'installé en ce moment).

michel_04 · Le 12/05/2015, à 19:28

Bonjour,

MicP a écrit :

Édition -> Préférences -> Onglet Avancé -> Afficher les Certificats
Dans la liste, je cherche TERENA et je sélectionne *.univ-nantes.fr puis je clique sur le bouton Supprimer

Pareil pour Firefox : Édition -> Préférences -> Onglet Avancé -> Onglet Certificats -> Afficher les Certificats
Normal, à part le nom et l'icône, c'est kif-kif.

A+

Dernière modification par michel_04 (Le 12/05/2015, à 19:28)

maxire · Le 12/05/2015, à 19:47

Bon, comment savoir si le pataquès dans lequel nous sommes n'est pas résultat d'une modification du paramétrage du serveur ubuntu?

À qui poser la question?

moko138 · Le 12/05/2015, à 20:15

Merci MicP

iceweasel 31.6.0
Avec "www" : "server not found"
Sans "www" :ça marche avec ou sans "s"
> Certificats
Il y a 2 options : auto et "me demander à chaque fois" ; c'est cette dernière qui est cochée.

Je n'ai pas eu à supprimer de certificat,
Je n'ai pas eu à ajouter d'exception de sécurité.

/!\ Le certif n'est pas à TE... mais à "The USERTRUST Network" > TERENA SSL CA.

/!\ Aujourd'hui, Verizone a racheté AOL. Je suppose qu'il y a un rapport entre Verizone et Verisign.

nam1962 · Le 12/05/2015, à 21:33

Bon, y'a un autre fil sur le sujet, voilà ma démarche détaillée : http://forum.ubuntu-fr.org/viewtopic.ph … #p19799281
(Ca fonctionnerait en trusty, utopic, vivid)

Compte anonymisé · Le 12/05/2015, à 22:05

nam1962 a écrit :

Bon, y'a un autre fil sur le sujet, voilà ma démarche détaillée [...]
(Ca fonctionnerait en trusty, utopic, vivid)

... ... Sauf que, je n'ai aucun TERENA avec l'Université de Nantes *.univ-nantes.fr.

Firefox 38 sur Debian mais Firefox est codé en C++ et XBL, XUL, JS et CSS donc je ne vois pas en quoi ça peut changer qch au niveau plateforme

Dernière modification par Compte anonymisé (Le 13/05/2015, à 08:03)

PierreDeQuebec · Le 13/05/2015, à 01:30

Je crois que le problème n'est qu'avec Firefox et Firefox met automatiquement en https

Le problème est aussi avec Rekonq, mais ce dernier permet de passer outre et d'entrée dans le site.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1476 Le 12/05/2015, à 17:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1477 Le 12/05/2015, à 17:30

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1478 Le 12/05/2015, à 17:52

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1479 Le 12/05/2015, à 17:54

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1480 Le 12/05/2015, à 17:58

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1481 Le 12/05/2015, à 18:01

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1482 Le 12/05/2015, à 18:12

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1483 Le 12/05/2015, à 18:33

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1484 Le 12/05/2015, à 18:34

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1485 Le 12/05/2015, à 18:42

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1486 Le 12/05/2015, à 18:43

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1487 Le 12/05/2015, à 18:46

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1488 Le 12/05/2015, à 18:51

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1489 Le 12/05/2015, à 18:58

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1490 Le 12/05/2015, à 19:01

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1491 Le 12/05/2015, à 19:10

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1492 Le 12/05/2015, à 19:12

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1493 Le 12/05/2015, à 19:17

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1494 Le 12/05/2015, à 19:18

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1495 Le 12/05/2015, à 19:28

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1496 Le 12/05/2015, à 19:47

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1497 Le 12/05/2015, à 20:15

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1498 Le 12/05/2015, à 21:33

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1499 Le 12/05/2015, à 22:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#1500 Le 13/05/2015, à 01:30

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

Pied de page des forums