dd150

Expert

Niveau : 3
N° de Membre : 5368

Ancienneté : 98% Participation : 3% Inscription: 26 Oct 2002
Localisation:
Messages: 1871
Sujets Lancés : 98

A propos de mon problème avec des pages qui s'ouvrent en http : quand je passe la souris sur le lien, Firefox affiche effectivement le lien en http.

MAIS, si je clique normalement sur le lien, j'arrive sur du https (bizarre)

MAIS si je clique avec le bouton central, pour ouvrir le lien dans un nouvel onglet, j'arrive bien sur du http (ce qui correspond donc au lien que Firefox détecte)

De plus en plus bizarre.

Bien sûr, une solution pour moi serait de me contenter de cliquer normalement, mais ça me conduit à tout ouvrir dans le même onglet, ci qui implique je ne sais combien de fois le rafraîchissement des mêmes fenêtres, ce qui m'énerve, et n'est pas bon pour la bande passante du forum.

__________________
Je garde toujours mes chaussettes pour me coucher, pour éviter que les draps salissent mes pieds.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 15 Heures, 57 Minutes, 48 Secondes en ligne

vlof

Débutant

Niveau : 1
N° de Membre : 7205

Ancienneté : 97% Participation : 1% Inscription: 15 Dec 2002
Localisation:
Messages: 296
Sujets Lancés : 23

Exact, si j'ouvre un lien interne au foroum dans un nouvel onglet (sous firefox) je retombe sur une page http.
Pour le reste ca marche bien.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 2 Heures, 55 Minutes, 14 Secondes en ligne

karpath

Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 87% Participation : 4% Inscription: 02 May 2005
Localisation:
Age: 46
Messages: 2947
Sujets Lancés : 82

Citation: Message écrit par vlof, le 25-03-2010 à 19:48 Exact, si j'ouvre un lien interne au foroum dans un nouvel onglet (sous firefox) je retombe sur une page http. Pour le reste ca marche bien.

__________________
Same same, but different

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

vlof

Débutant

Niveau : 1
N° de Membre : 7205

Ancienneté : 97% Participation : 1% Inscription: 15 Dec 2002
Localisation:
Messages: 296
Sujets Lancés : 23

D'une logique implacable karpath
désolé !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 2 Heures, 55 Minutes, 14 Secondes en ligne

dd150

Expert

Niveau : 3
N° de Membre : 5368

Ancienneté : 98% Participation : 3% Inscription: 26 Oct 2002
Localisation:
Messages: 1871
Sujets Lancés : 98

Citation: Message écrit par karpath, le 25-03-2010 à 22:39 c'est "normal" si tu cliques sur un lien http posté quelque part dans le forum tu vas te retrouver sur un page http et non sur une page https.

Oui, sauf qu'avec un clic "normal" (bouton gauche) qui va donc ouvrir ce lien "http" dans l'onglet en cours, ça ouvre en "https".

Donc pas si "implacable" que ça, la logique.

__________________
Je garde toujours mes chaussettes pour me coucher, pour éviter que les draps salissent mes pieds.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 15 Heures, 57 Minutes, 48 Secondes en ligne

karpath

Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 87% Participation : 4% Inscription: 02 May 2005
Localisation:
Age: 46
Messages: 2947
Sujets Lancés : 82

bon je sais pas comment vous vous y prenez, mais j'ai beau faire clic gauche, milieu, droit ouvrir dans.... si le lien commence par http je tombe sur du http, si c'est un lien https je tombe sur du https.

edit: je n'ouvre jamais de lien dans l'onglet en cours, un clic sur un lien = nouvel onglet sur mon poste.

__________________
Same same, but different

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: Paris
Age: 48
Messages: 16612
Sujets Lancés : 2412

Citation: Message écrit par karpath, le 26-03-2010 à 13:57 bon je sais pas comment vous vous y prenez, mais j'ai beau faire clic gauche, milieu, droit ouvrir dans.... si le lien commence par http je tombe sur du http, si c'est un lien https je tombe sur du https.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 18 Heures, 44 Minutes, 5 Secondes en ligne

dd150

Expert

Niveau : 3
N° de Membre : 5368

Ancienneté : 98% Participation : 3% Inscription: 26 Oct 2002
Localisation:
Messages: 1871
Sujets Lancés : 98

Le comportement semble avoir un peu changer:

Quand je suis sur https://www.oxmo.org/ (la page où on trouve les différentes rubriques), les liens proposés vers les rubriques sont en http, et c'est bien ce qui s'ouvre, clic gauche ou central.

Il n'y a pas de raison pour qu'une page en https donne des liens en http, sinon ça ne sert à rien.

__________________
Je garde toujours mes chaussettes pour me coucher, pour éviter que les draps salissent mes pieds.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 15 Heures, 57 Minutes, 48 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Salut les jeunes,

Le problème de dd150 n'en est pas un car il attaque le forum sur https://www.oxmo.org -----> erreur fatale.

Attaque donc le forum par https://www.forum.oxmo.org/ et tout ira beaucoup mieux.

Avec la première url tu attaque la page de garde du forum mais ensuite pour je ne sais quelle raison on rebascule sur des liens http.
Tu peux donc essaye tout ce que tu veux dans tous les sens ça ne marchera pas (du tout).

Bookmarque donc la seconde url et tes problèmes disparaitront comme par enchantement.

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

dd150

Expert

Niveau : 3
N° de Membre : 5368

Ancienneté : 98% Participation : 3% Inscription: 26 Oct 2002
Localisation:
Messages: 1871
Sujets Lancés : 98

Citation: Message écrit par dsp56001, le 26-03-2010 à 20:45 Salut les jeunes, Le problème de dd150 n'en est pas un car il attaque le forum sur https://www.oxmo.org -----> erreur fatale.

mais je suis quand même sur du https qui renvoie ensuite sur du http, pour moi, c'est une erreur du forum.

Citation: Attaque donc le forum par https://www.forum.oxmo.org/ et tout ira beaucoup mieux

Ok, comme ça, ça marche.

__________________
Je garde toujours mes chaussettes pour me coucher, pour éviter que les draps salissent mes pieds.

Edité par fleming le 27-03-2010 à 10:57

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 15 Heures, 57 Minutes, 48 Secondes en ligne

debutant

Confirmé

Niveau : 3
N° de Membre : 13529

Ancienneté : 86% Participation : 2% Inscription: 02 Oct 2005
Localisation: rp
Messages: 1145
Sujets Lancés : 25

https://www.oxmo.org/

Nickel avec opéra

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 10 Jours, 14 Heures, 9 Minutes, 51 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: Paris
Age: 48
Messages: 16612
Sujets Lancés : 2412

Attention, la seule et unique URL du forum est http(s)://www.forum.oxmo.org/

La page http(s)://www.oxmo.org n'a rien à voir (c'est mon portail, aucun rapport avec le forum) et n'est même pas censée être attaquée en https d'ailleurs (cela fonctionne mais notez que je n'ai jamais communiqué là dessus).

Et comme le forum en https est une EXPERIMENTATION, il est normal que, depuis le portail (www.oxmo.org), le lien vers le forum soit en http (et pas en https). D'autant plus qu'avec cette histoire de certificat autosigné, on a vu les problèmes que cela pose avec Internet Explorer et variantes...

Pour moi tant que ces problèmes ne sont pas réglés, on ne peut FORCER l'accès en https. Le jour où il n'y aura plus aucun message d'erreur/warning quelquesoit le navigateur, alors non seulement les liens en http seront automatiquement convertis en https (sans avoir à vérifier, même pour les liens http simple qui trainent dans les posts), et je changerai aussi le lien du portail en https...

voilà, en attendant, officiellement tout reste en http (portail et forum), et pour ceux qui le souhaitent vous pouvez surfer en https en attaquant le forum via https://www.forum.oxmo.org (et en sachant que si vous cliquez sur un lien dans un post qui est en http, cela rebasculera forcément en http...)





Bon sinon, j'ai regardé le site et j'ai cru à un gag... regardez, essayez de l'attaquer en https : https://www.cacert.org/

Et là surprise............ même warning qu'ici !

www.cacert.org utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.
(Code d'erreur : sec_error_unknown_issuer)


En clair ils ont une autorité de certification autosignée, et signent à leur tour des certificats gratuitement pour qui n'en veut.... mais quel intérêt ???
N'importe qui peut s'autosigner son certificat, et c'est ce que j'ai fait...

Je pourrais moi aussi signer des certificats SSL pour d'autres sites, mais ils auraient le même problème qu'ici (tant qu'on ne fait pas signer ses certificats par les autorités "dites" de confiance, les navigateurs claqueront toujours un WARNING... Les VeriSign Thawte & co sont dits de confiance uniquement car les certificats de ces autorités sont déjà présents dans les navigateurs par défaut à l'installation...)... Mais il suffirait que ma CA OXMO fasse aussi partie de la liste de CA des navigateurs et l'erreur n'apparaitrait même pas....

Bref, à moins que j'ai raté qqch, le problème reste entier et CACert ne solutionnera pas notre problème ...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 18 Heures, 44 Minutes, 5 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Effectivement Soul, je crois que t'as rien loupé

If you want to access a website that uses a SSL certificate signed by CAcert, you might get an SSL warning. We are sorry, but currently that's still 'normal' as mainstream browsers don't automatically include the CAcert Root Certificate yet.

Source: http://wiki.cacert.org/BrowserClients

L'intérêt serait si le certificat racine de CAcert était effectivement mis par défaut dans les navigateurs ce qui n'arrivera jamais sans quoi la sécurité serait complètement cassée. Je ne sais pas si CAcert effectue toutes les vérifications nécessaires sur la personne, l'adresse, etc. avant de fournir des certificats...

Ce n'est pas génant d'avoir à valider à la première connexion. Au contraire, cela ne sert à rien de payer...Mais il faut par contre sensibiliser les gens du forum de ne pas valider les certificats sur les autres sites.

N'effectuez pas la même validation de certificat sur le site de votre banque. Si vous le faites, cela créera un gros problème de sécurité, et vous risquez de vous connecter sur un autre site sans vous en rendre compte, on appelle cela du fishing

__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

ratata

Débutant

Niveau : 1
N° de Membre : 13272

Ancienneté : 88% Participation : 1% Inscription: 31 Mar 2005
Localisation:
Messages: 246
Sujets Lancés : 90

Salut tlm

tu peux essayer ca :
https://www.startssl.com/?app=39


ya visiblement la possibilité d'en avoir un free

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 4 Jours, 0 Heure, 33 Minutes, 2 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

bon, ben 2 ans après, tu comptes couper le http standard, ou pas ?

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne