bonjour,

Le mar. 9 déc. 2025 à 10:23, Olivier <[email protected]> a écrit :

> J'ai bien conscience qu'utiliser TLS 1.1 ou antérieur est dangereux.
>
> Idéalement j'aimerai avoir deux navigateurs distincts:
> un pour les sites historiques pour lesquels je n'ai pas d'alternative,
> un autre pour les autres sites.

Pourquoi pas simplement un lanceur desktop qui exécuterait `firefox
-Profile=~/profile_for_legacy_TLS ` pour ces fameux sites historiques ?
Avec un nom et éventuellement une icône différente pour clairifier la
différence au niveau visuel.

>


> Si je trouve le temps de creuser cette piste, je n'hésiterai pas à
> partager ici le fruit de mes recherches.
>
> Le mer. 3 déc. 2025 à 12:30, Eric DEGENETAIS <[email protected]> a
> écrit :
> >
> > Attention, ce n'est pas neutre :il y a de bonnes raisons de mettre TLS à
> jour et de refuser d'utiliser les anciennes versions.
> > Il est plus prudent d'utiliser un profil spécifique à l'usage de sites
> anciens pour s'éviter d'utiliser sans s'en rendre compte des chiffrements
> faibles
> > pour des opérations sensibles.
> >
> > Cordialement
> > ______________
> > Éric Dégenètais
> >
> >
> > Le mer. 3 déc. 2025 à 10:34, Olivier <[email protected]> a écrit :
> >>
> >> Le mar. 2 déc. 2025 à 22:12, Michel Verdier <[email protected]> a
> écrit :
> >> >
> >> > Le 2 décembre 2025 didier gaumet a écrit :
> >> >
> >> > > Je n'ai jamais été confronté au problème mais je pense que
> j'essaierais: -
> >> > > d'abord d'installer une ancienne version de Firefox qui supporte
> TLS1.2
> >> >
> >> > Il peut peut-être commencer par autoriser les versions anciennes dans
> >> > son firefox actuel via about:config
> >> > Par défaut là j'ai :
> >> > security.tls.version.min 3
> >> > security.tls.version.max 4
> >> >
> >> >
> https://turingsign.com/guide-to-check-and-enable-tls-1-2-and-1-3-in-your-web-browser/
> >> >
> >> En changeant dans la page about:config de Firefox,
> >> security.tls.version.min de 3 à 1, c'est tombé en marche !
> >>
> >> Merci à tous pour vos réponses
> >>
> Cordialement


Eric Dégenètais

Répondre à