Bienvenue sur Végéweb !

desactiver le https ?

Pour toutes vos idées ou suggestions concernant ce forum

desactiver le https ?

Messagede Gaoucher » 31 Aoû 2017, 12:28

Bonjour à chaque nouvelle connection étant donné que le https est semi installé chrome indique "un site dangereux" obligeant à trouver l'astuce pour passer le prb, pour les gens qui si connaissent pas de soucis mais pour les gens lambda qui pourrait avoir "peur" ne serait il pas plus simple de complètement désactiver le https sur le forum ?

A voir ;) thx
Avatar de l’utilisateur
Gaoucher
Jeune bulbe
Jeune bulbe
Rang en cours à
40%
 
Messages: 20
Inscription: 27 Mai 2017, 13:19
Présentation
Genre: Homme

Re: desactiver le https ?

Messagede Titesieste » 31 Aoû 2017, 15:49

Salut,

Tu n'es pas le seul à qui ça arrive, merci de m'y avoir fait repenser. Je vais faire remonter à qui de droit.
Perso je ne rencontre pas ce problème sur chrome.

En attendant pour ceux à qui ça arrive, vous pouvez ptetre utiliser un autre navigateur ? (oui je sais c'est pas pratique).
Avatar de l’utilisateur
Titesieste
Massacre des légumes
Massacre des légumes
Rang en cours à
75.7%
 
Messages: 2635
Inscription: 12 Mar 2015, 10:09
Présentation
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Tigresse » 01 Sep 2017, 07:59

Jamais eu ce problème avec Firefox :)
(et je le trouve pratique)
Tigresse
Moulin à graines
Moulin à graines
Rang en cours à
63.5%
 
Messages: 10906
Inscription: 18 Juil 2011, 21:11
Localisation: Me cherchez pas ici, je suis ailleurs
Présentation
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Numa » 01 Sep 2017, 09:12

Tiens par curiosité, j'ai essayé de me connecter avec Chromium pour voir. Le message d'erreur que j'ai eu, c'est que Chromium ne fait pas confiance au certificat du site. (On n'a pas forcément toustes le même selon la version et notre OS.)

Le problème c'est que ce certificat a été émis par une boîte (StartCom / WoSign) qui a plusieurs fois enfreint les règles d'émissions de certificats, en conséquence de quoi plusieurs navigateurs ont décidé de ne plus faire confiance aux certificats émis par cette boite. Parmi ces navigateurs, il y a Safari, Chromium/Chrome, mais aussi Firefox - la seule différence est le calendrier de mise en œuvre : Firefox arrêtera totalement de faire confiance à ces certificats à sa version 58, prévue pour janvier 2018, en attendant il n'accepte que ceux émis avant le 21 octobre 2016 - celui de végéweb datant du 21 septembre 2016, ça passe encore.

Bref, du coup je pense qu'il faudrait vraiment changer de certificat. Si les admin du forum peuvent installer des trucs sur la machine qui l'héberge, la solution la plus simple est probablement Let's Encrypt, qui délivre des certificats gratuits et acceptés par tous les navigateurs modernes.
Numa
Massacre des légumes
Massacre des légumes
Rang en cours à
42.9%
 
Messages: 2144
Inscription: 04 Aoû 2011, 17:02
Localisation: Paris
Présentation
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Coloris » 01 Sep 2017, 19:43

Il n'est pas "semi-installé", le problème vient du fait que google est en train de virer l'autorité de certification suite à des magouilles de cette dernière. Let's encrypt n'est pas utilisable ici (technique et sécurité, je n'entre pas dans les détails), je m'occuperai de tout ça au retour des mes congés.
Avatar de l’utilisateur
Coloris
管理者フォーラム
管理者フォーラム
 
Messages: 1155
Inscription: 21 Jan 2011, 22:10
Localisation: Canada
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Xav » 17 Sep 2017, 13:50

Je rencontre le même problème. Il faut que je change de navigateur (chrome pour safari que je n'utilise jamais) pour venir sur vegeweb. Avant je pouvais continuer à partir de chrome en cliquant sur une option, mais là c'est plus possible, l'option a été supprimée. Je mets ci-dessous le message que m'envoie chrome. Je ne dis pas ça pour que vous changiez quoi que ce soit (j'imagine que c'est compliqué), juste pour apporter une info supplémentaire.


Votre connexion n'est pas privée
Des individus malveillants tentent peut-être de subtiliser vos informations personnelles sur le site vegeweb.org (mots de passe, messages ou numéros de carte de crédit, par exemple). Erreur ! La référence de lien hypertexte est incorrecte.
NET::ERR_CERT_REVOKED
Envoyer automatiquement Erreur ! La référence de lien hypertexte est incorrecte. à Google afin de faciliter la détection d'applications et de sites dangereux. Erreur ! La référence de lien hypertexte est incorrecte.
ActualiserMASQUER LES PARAMÈTRES AVANCÉS
Un chiffrement est normalement utilisé sur le site vegeweb.org pour protéger vos informations. Lors de la dernière tentative de connexion de Google Chrome au site vegeweb.org, des identifiants inhabituels et incorrects ont été retournés. Il est possible qu'un individu malveillant tente de se faire passer pour vegeweb.org ou qu'un écran de connexion Wi-Fi ait interrompu la connexion. Vos informations restent sécurisées, car nous avons arrêté la connexion avant l'échange des données.
Le site vegeweb.org est actuellement inaccessible, car son certificat a été révoqué. Les erreurs réseau et les attaques sont généralement temporaires. Vous devriez donc pouvoir accéder à cette page plus tard.
"Nous, animaux humains, si démunis, égoïstes, violents, intéressés, et dont la chétive allure ne soutient pas la comparaison avec celle d'un tigre sibérien ou d'un grand perroquet bleu" (A. Badiou)
Avatar de l’utilisateur
Xav
Élève des carottes
Élève des carottes
Rang en cours à
81.5%
 
Messages: 1352
Inscription: 15 Juil 2012, 01:49
Localisation: Paris
Présentation
Genre: Homme

Re: desactiver le https ?

Messagede HaricotPrincesse » 17 Sep 2017, 17:56

En plus, ce certificat révoqué est peut-être préjudiciable pour le référencement par Google. :S

H.
Nous sommes deux : Haricot (qui signe H.) et Princesse (qui signe P.)

« On est quand même malins : on a adopté une cause où manger est un acte militant. :^^: » – P.
Avatar de l’utilisateur
HaricotPrincesse
Massacre des légumes
Massacre des légumes
Rang en cours à
25.3%
 
Messages: 1880
Inscription: 20 Juin 2016, 18:42
Localisation: Bruxelles
Présentation
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Coloris » 17 Sep 2017, 23:00

Ça devrait être bon, si vous avez une erreur videz la cache du navigateur en premier lieu avant de poster ici :)
Avatar de l’utilisateur
Coloris
管理者フォーラム
管理者フォーラム
 
Messages: 1155
Inscription: 21 Jan 2011, 22:10
Localisation: Canada
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Xav » 17 Sep 2017, 23:14

En effet ça marche :genoux:
Je ne te demande pas comment tu as fait, je ne comprendrais sûrement pas la réponse. :uups:
"Nous, animaux humains, si démunis, égoïstes, violents, intéressés, et dont la chétive allure ne soutient pas la comparaison avec celle d'un tigre sibérien ou d'un grand perroquet bleu" (A. Badiou)
Avatar de l’utilisateur
Xav
Élève des carottes
Élève des carottes
Rang en cours à
81.5%
 
Messages: 1352
Inscription: 15 Juil 2012, 01:49
Localisation: Paris
Présentation
Genre: Homme

Re: desactiver le https ?

Messagede Numa » 18 Sep 2017, 12:39

Merci d'avoir résolu ce problème (et d'ailleurs, d'offrir vegeweb en https) !

Xav a écrit:En effet ça marche :genoux:
Je ne te demande pas comment tu as fait, je ne comprendrais sûrement pas la réponse. :uups:

En fait c'est probablement moins compliqué que tu ne l'imagines (je dis pas ça pour minimiser le travail accompli, hein, juste pour essayer de démystifier un peu le truc ) : il a acheté un certificat à une autre boîte, puis il l'a installé. Vu que le problème c'était que le certificat précédent était émis par une boîte qui a perdu la confiance des navigateurs, en prendre un nouveau émis par une boîte qui n'a pas perdu cette confiance résout le problème.

Cette histoire de certificats, c'est un peu comme si dans la vie pour prouver ton identité au lieu d'avoir des papiers émis par un état (carte d'identité, passeport) tu devais donner un certificat émis par une compagnie privée qui dit que c'est bien toi, sérieux elle a vérifié, y'a pas de souci, il faut lui faire confiance. (C'est un peu ce qui arrive en vrai quand tu montres une facture d'électricité pour justifier ton domicile, même si dans ce cas c'est pas le but premier de la facture.)

Si une de ces compagnies émet ces certificats n'importe comment (en l'occurrence, elle avait antidaté des certificats pour contourner une évolution des règles, et aussi menti sur le fait qu'elle avait été racheté par une autre boîte) les gens vont arrêter de lui faire confiance et il faudra que tu te fasses émettre un certificat par une autre compagnie, en qui les gens on confiance. C'est exactement ce qui s'est passé ici.
Numa
Massacre des légumes
Massacre des légumes
Rang en cours à
42.9%
 
Messages: 2144
Inscription: 04 Aoû 2011, 17:02
Localisation: Paris
Présentation
Genre: Non spécifié (par défaut)

Re: desactiver le https ?

Messagede Xav » 18 Sep 2017, 20:32

OK, je comprends mieux le principe.
Bon, la réalisation technique n'en demande pas une compétence réelle.
"Nous, animaux humains, si démunis, égoïstes, violents, intéressés, et dont la chétive allure ne soutient pas la comparaison avec celle d'un tigre sibérien ou d'un grand perroquet bleu" (A. Badiou)
Avatar de l’utilisateur
Xav
Élève des carottes
Élève des carottes
Rang en cours à
81.5%
 
Messages: 1352
Inscription: 15 Juil 2012, 01:49
Localisation: Paris
Présentation
Genre: Homme

Re: desactiver le https ?

Messagede Xav » 26 Sep 2017, 14:40

*pas moins une compétence réelle.
"Nous, animaux humains, si démunis, égoïstes, violents, intéressés, et dont la chétive allure ne soutient pas la comparaison avec celle d'un tigre sibérien ou d'un grand perroquet bleu" (A. Badiou)
Avatar de l’utilisateur
Xav
Élève des carottes
Élève des carottes
Rang en cours à
81.5%
 
Messages: 1352
Inscription: 15 Juil 2012, 01:49
Localisation: Paris
Présentation
Genre: Homme


Retourner vers Boîte à idées