Pour ce qui est d'XP, c'est une chose en entreprise, mais EDF a toujours du
2000 pro en interne!


Le 22 février 2013 12:06, Manuel OZAN <[email protected]> a écrit :

> C'est ce que j'avais vu....
> Le parc de Windows XP étant ce qu'il est, le SNI c'est pas pour tout de
> suite... (enfin pour ma part)
>
>
> Le 22 février 2013 12:03, Pierre `Sn4kY` DOLIDON <[email protected]> a
> écrit :
>
> Tiens, ce site cause meilleur pour dire si oui ou non les logiciels sont
>> compatibles SNI :
>>
>> https://sni.velox.ch/
>>
>>
>> Tiens, d'après cet article :
>> http://blog.jgc.org/2012/04/**microsoft-is-holding-back-**secure-web.html<http://blog.jgc.org/2012/04/microsoft-is-holding-back-secure-web.html>
>> Ils disent que n’importe quelle version d'IE sur Windows XP n'est
>> effectivement PAS compatible.
>>
>> En même temps, Internet Explorer + Windows XP en 2013... faut ptèt penser
>> à updater l'OS/hardware !
>>
>> Pierre.
>>
>> Le 2/22/2013 11:52 AM, Pierre `Sn4kY` DOLIDON a écrit :
>>
>>  si les logiciels ne sont pas compatible, le navigateur dit que le
>>> certificat n'est pas valide et demande de l'accepter à la main (désactiver
>>> TLS permet de voir ce comportement).
>>>
>>> Le 2/21/2013 11:20 PM, Baptiste a écrit :
>>>
>>>> En fait, certaines version de navigateur fonctionne pas sur XP mais
>>>> fonctionne bien sur d'autres OS de microsoft.
>>>>
>>>> Pour tester, c'est simple, pointez votre navigateur ici:
>>>> https://www.bedis9.net/sni.php
>>>>
>>>> Si ça supporte le SNI, vous devriez voir ça s'afficher:
>>>> Host header: www.bedis9.net
>>>> Requested SNI: www.bedis9.net
>>>>
>>>> Baptiste
>>>>
>>>>
>>>> 2013/2/21 Pierre `Sn4kY` DOLIDON <[email protected]>:
>>>>
>>>>> hello
>>>>>
>>>>> je crois que c'est pas une question de windows XP, mais uniquement du
>>>>> navigateur (il faut gérer TLS 1.0 au minimum il me semble, et d'autres
>>>>> prérequis).
>>>>>
>>>>>
>>>>> Pierre.
>>>>> Le 2/20/2013 10:09 PM, Manuel OZAN a écrit :
>>>>>
>>>>> Bsoir,
>>>>> Juste une question au passage, c'est toujours incompatible Windows XP
>>>>> le SNI
>>>>> ?
>>>>>
>>>>>
>>>>> Le 20 février 2013 21:39, Gaël <[email protected]> a écrit :
>>>>>
>>>>>> OKkay !!
>>>>>>
>>>>>> Merci beaucoup pour ces clarifications !
>>>>>>
>>>>>>
>>>>>> Bonne soirée à tous !
>>>>>>
>>>>>> Gaël
>>>>>>
>>>>>>
>>>>>> Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <[email protected]> a
>>>>>> écrit
>>>>>> :
>>>>>>
>>>>>>  La réponse a été donnée ici (j'ai corrigé la faute) :
>>>>>>>
>>>>>>>  Est-ce le même certificat pour les 2 vhosts ?
>>>>>>>>>
>>>>>>>> Tout à fait !
>>>>>>>>
>>>>>>> C'est un même certificat pour tous les vhosts. (le fait qu'il soit
>>>>>>> autosigné ou pas ne change absolument rien)
>>>>>>>
>>>>>>> Lors d'une connexion sur le port https, apache présente le certificat
>>>>>>> qu'il va trouver dans le premier vhost.
>>>>>>> le client l'accepte, puis demande le HTTP_HOST souhaité.
>>>>>>> comme c'est le même certificat pour les 2 vhosts, apache ne se pose
>>>>>>> pas
>>>>>>> de questions et distribue le bon site avec le bon certificat (c'est
>>>>>>> le même,
>>>>>>> donc pas besoin de renégociations).
>>>>>>>
>>>>>>> SNI n'intervient même pas dans ce processus.
>>>>>>>
>>>>>>> Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il
>>>>>>> faut
>>>>>>> les versions que tu susmentionné).
>>>>>>>
>>>>>>> Pierre.
>>>>>>>
>>>>>>> Le 20/02/2013 16:48, Gaël a écrit :
>>>>>>>
>>>>>>> Tout à fait !
>>>>>>> Auto-signé.
>>>>>>>
>>>>>>>
>>>>>>> Le 20 février 2013 16:47, Dominique Rousseau <[email protected]> a
>>>>>>> écrit
>>>>>>> :
>>>>>>>
>>>>>>>> Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [[email protected]] a
>>>>>>>> écrit:
>>>>>>>>
>>>>>>>>> Donc là, je dois dire que je comprends pas.
>>>>>>>>> ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont
>>>>>>>>> assez
>>>>>>>>> souvent utilisés (un webftp et phpmyadmin), et ça marche très bien
>>>>>>>>> (une
>>>>>>>>> fois qu'on a accepté l'exception de sécurité)
>>>>>>>>>
>>>>>>>> Et le même certificat pour les 2 vhosts ?
>>>>>>>>
>>>>>>>>
>>>>>>>> --
>>>>>>>> Dominique Rousseau
>>>>>>>> Neuronnexion, Prestataire Internet & Intranet
>>>>>>>> 21 rue Frédéric Petit - 80000 Amiens
>>>>>>>> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 -
>>>>>>>> http://www.neuronnexion.coop
>>>>>>>> ______________________________**_________________
>>>>>>>> Liste de diffusion du FRsAG
>>>>>>>> http://www.frsag.org/
>>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> ______________________________**_________________
>>>>>>> Liste de diffusion du FRsAG
>>>>>>> http://www.frsag.org/
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> ______________________________**_________________
>>>>>>> Liste de diffusion du FRsAG
>>>>>>> http://www.frsag.org/
>>>>>>>
>>>>>>>
>>>>>> ______________________________**_________________
>>>>>> Liste de diffusion du FRsAG
>>>>>> http://www.frsag.org/
>>>>>>
>>>>>>
>>>>>
>>>>> --
>>>>> Cordialement.
>>>>>
>>>>> Manuel OZAN
>>>>>
>>>>>
>>>>> ______________________________**_________________
>>>>> Liste de diffusion du FRsAG
>>>>> http://www.frsag.org/
>>>>>
>>>>>
>>>>>
>>>>> ______________________________**_________________
>>>>> Liste de diffusion du FRsAG
>>>>> http://www.frsag.org/
>>>>>
>>>>>  ______________________________**_________________
>>>> Liste de diffusion du FRsAG
>>>> http://www.frsag.org/
>>>>
>>>
>>> ______________________________**_________________
>>> Liste de diffusion du FRsAG
>>> http://www.frsag.org/
>>>
>>
>> ______________________________**_________________
>> Liste de diffusion du FRsAG
>> http://www.frsag.org/
>>
>
>
>
> --
> Cordialement.
>
> Manuel OZAN
>
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
>
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à