donnons.org et iceweasel

2015-05-22 Par sujet Klaus Becker
Bonjour,

ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
reçois :

Cette connexion n'est pas certifiée

Vous avez demandé à Firefox de se connecter de manière sécurisée à 
donnons.org, mais nous ne pouvons pas confirmer que votre connexion est 
sécurisée.

Normalement, lorsque vous essayez de vous connecter de manière 
sécurisée, les sites présentent une identification certifiée pour 
prouver que vous vous trouvez à la bonne adresse. Cependant, 
l'identité de ce site ne peut pas être vérifiée.
Que dois-je faire ?

Si vous vous connectez habituellement à ce site sans problème, cette 
erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce 
site et vous ne devriez pas continuer.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour 
indiquer à Firefox de n'établir qu'une connexion sécurisée. Ainsi il 
n'est pas possible d'ajouter d'exception pour ce certificat.

donnons.org utilise un certificat de sécurité invalide.

Le certificat n'est pas sûr car l'autorité délivrant le certificat est 
inconnue.

(Code d'erreur : sec_error_unknown_issuer)

Or avec konqueror, il n'y a pas de problème.

Je tiens à visiter le site avec Iceweasel parce que j'utilise un 
plugin Mozilla pour être averti presqu'en temps réel, certains dons.

En réalité j'utilise Firefox, mais cela ne fait aucune différence à mon 
avis. J'ai le même problème avec Firefox Nightly.

librement

Klaus

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/2454587.sCpfak58Rg@1stein



Re: donnons.org et iceweasel

2015-05-22 Par sujet Bernardo
Bonjour,

connexion sans problème avec Firefox 38.0.1



Le 22/05/2015 11:13, Klaus Becker a écrit :
 Bonjour,
 
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je reçois
 :
 
 Cette connexion n'est pas certifiée
 
 Vous avez demandé à Firefox de se connecter de manière sécurisée à 
 donnons.org, mais nous ne pouvons pas confirmer que votre connexion est 
 sécurisée.
 
 Normalement, lorsque vous essayez de vous connecter de manière sécurisée,
 les sites présentent une identification certifiée pour prouver que vous
 vous trouvez à la bonne adresse. Cependant, l'identité de ce site ne peut
 pas être vérifiée. Que dois-je faire ?
 
 Si vous vous connectez habituellement à ce site sans problème, cette erreur
 peut signifier que quelqu'un essaie d'usurper l'identité de ce site et vous
 ne devriez pas continuer.
 
 Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à
 Firefox de n'établir qu'une connexion sécurisée. Ainsi il n'est pas
 possible d'ajouter d'exception pour ce certificat.
 
 donnons.org utilise un certificat de sécurité invalide.
 
 Le certificat n'est pas sûr car l'autorité délivrant le certificat est 
 inconnue.
 
 (Code d'erreur : sec_error_unknown_issuer)
 
 Or avec konqueror, il n'y a pas de problème.
 
 Je tiens à visiter le site avec Iceweasel parce que j'utilise un plugin
 Mozilla pour être averti presqu'en temps réel, certains dons.
 
 En réalité j'utilise Firefox, mais cela ne fait aucune différence à mon 
 avis. J'ai le même problème avec Firefox Nightly.
 
 librement
 
 Klaus
 
-- 
Cordialement,
Bernardo.

Nous sommes tous des poussières d'étoiles.
-+- Isaac Asimov -+-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555ef3bb.4050...@siorat.net



Re: donnons.org et iceweasel

2015-05-22 Par sujet Bernard Schoenacker
Le Fri, 22 May 2015 12:21:37 +0200,
andre_deb...@numericable.fr a écrit :

 On Friday 22 May 2015 11:13:24 Klaus Becker wrote:
  ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je
  reçois :
 
 Avec Iceweasel 31.7 :
 
 Échec de la connexion sécurisée
 Une erreur est survenue pendant une connexion à donnons.org. 
 Le serveur OCSP n'a pas de statut pour le certificat. (Code
 d'erreur : sec_error_ocsp_unknown_cert)
 
 Konqueror est très permissif et n'est pas un navigateur,
 mais plutôt un gestionnaire de fichiers.
 
 Les certificats auto-signés sont à proscrire,
 sauf pour des sites perso.
 
 André
 

bonjour,


j'ai le même problème avec iceweasel 40

slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
https://lists.debian.org/20150522123656.07baf904.bernard.schoenac...@free.fr



Re: donnons.org et iceweasel

2015-05-22 Par sujet hého
Klaus Becker a écrit le 22/05/2015 11:13 :
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
 reçois :
 Cette connexion n'est pas certifiée
 [...]
 Que dois-je faire ?
 

Bonjour,

ici iceweasel 38.0-1~bpo70+1 de mozilla.debian.net
sur wheezy à jour et j'ai le même problème avec https://donnons.org/

Par contre ( et je ne dis pas qu'il faille le faire ) dans:

préférences -- avancé

en décochant:
interroger le répondeur ocsp pour confirmer la validité de vos certificat

ça affiche de nouveau le site.


Cordialement
hého

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/mjn1m9$s57$1...@ger.gmane.org



Re: donnons.org et iceweasel

2015-05-22 Par sujet Bernardo
Le 22/05/2015 12:50, hého a écrit :
 Klaus Becker a écrit le 22/05/2015 11:13 :
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je reçois
 : Cette connexion n'est pas certifiée [...] Que dois-je faire ?
 
 
 Bonjour,
 
 ici iceweasel 38.0-1~bpo70+1 de mozilla.debian.net sur wheezy à jour et
 j'ai le même problème avec https://donnons.org/
 
 Par contre ( et je ne dis pas qu'il faille le faire ) dans:
 
 préférences -- avancé
 
 en décochant: interroger le répondeur ocsp pour confirmer la validité de
 vos certificat
 
 ça affiche de nouveau le site.

Chez moi (Firefox 38.0.1) cette case est cochée et pourtant j'accède
maintenant normalement à ce site...


 
 
 Cordialement hého

PS : ravi par la fortune ci-après ! Le hasard ;-)

-- 
Cordialement,
Bernardo.

Troller sur debian-french, ca change un peu de troller sur
linuxfr.org ;-)
-+- VR sur debian-french :  -+-
-- 
Cordialement,
Bernardo.

Mieux vaut mentir comme un arracheur de dents
que dire la vérité à travers un dentier.
-+- Pierre Perret -+-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f0c8b.90...@siorat.net



Re: donnons.org et iceweasel

2015-05-22 Par sujet Christophe

Hello,

Le 22/05/2015 11:13, Klaus Becker a écrit :

Bonjour,

ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je
reçois :

Cette connexion n'est pas certifiée

donnons.org utilise un certificat de sécurité invalide.

Le certificat n'est pas sûr car l'autorité délivrant le certificat est
inconnue.

(Code d'erreur : sec_error_unknown_issuer)



Je n'ai pas la même chose que vous : (FF 36.0.1 / Ubuntu)

Une erreur est survenue pendant une connexion à donnons.org. Le 
certificat du pair a été révoqué.

(Code d'erreur : sec_error_revoked_certificate)

Si ce dernier a été réellement révoqué par l’autorité de certification, 
c'est qu'il y a un sérieux soucis avec le certificat ; Auquel cas, ça ne 
me semble pas anormal que Firefox refuse la connexion en paramétrage par 
défaut.


Je pense donc que c'est côté serveur qu'il y a un binz ...

@+
Christophe.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f0d03.6090...@stuxnet.org



Re: donnons.org et iceweasel

2015-05-22 Par sujet Jean-Jacques Doti

Salut,

Le 22/05/2015 13:03, Christophe a écrit :

Hello,

Le 22/05/2015 11:13, Klaus Becker a écrit :

Bonjour,

ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je
reçois :

Cette connexion n'est pas certifiée

donnons.org utilise un certificat de sécurité invalide.

Le certificat n'est pas sûr car l'autorité délivrant le certificat est
inconnue.

(Code d'erreur : sec_error_unknown_issuer)



Je n'ai pas la même chose que vous : (FF 36.0.1 / Ubuntu)

Une erreur est survenue pendant une connexion à donnons.org. Le 
certificat du pair a été révoqué.

(Code d'erreur : sec_error_revoked_certificate)

Si ce dernier a été réellement révoqué par l’autorité de 
certification, c'est qu'il y a un sérieux soucis avec le certificat ; 
Auquel cas, ça ne me semble pas anormal que Firefox refuse la 
connexion en paramétrage par défaut.


Je pense donc que c'est côté serveur qu'il y a un binz ...

@+
Christophe.


Il me semble aussi que c'est bien du côté du serveur qu'il y a (avait) 
un soucis. Le certificat qui est actuellement utilisé n'est pas le même 
que ce matin.
Le certificat actuel a été émis le 21/05/2015 (hier) alors que le 
précédent était valide du 09/05/2014 au 08/05/2016.
En fait, le certificat précédent (n° de série 022C7D) a été révoqué le 
22/05/2015 à 06h38 GMT ⇒ au delà de cette heure, le certificat ne devait 
plus être accepté et le message affiché par Firefox était suffisamment 
explicite à cet égard.


A+
Jean-Jacques


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f1816.30...@doti.fr



Re: donnons.org et iceweasel

2015-05-22 Par sujet Klaus Becker
Le vendredi 22 mai 2015, 11:15:39 Bernardo a écrit :

 Le 22/05/2015 11:13, Klaus Becker a écrit :
  Bonjour,
  
  ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je
  reçois
  
  
  Cette connexion n'est pas certifiée
  
  Vous avez demandé à Firefox de se connecter de manière sécurisée à
  donnons.org, mais nous ne pouvons pas confirmer que votre
  connexion est sécurisée.
  
  Normalement, lorsque vous essayez de vous connecter de manière
  sécurisée, les sites présentent une identification certifiée pour
  prouver que vous vous trouvez à la bonne adresse. Cependant,
  l'identité de ce site ne peut pas être vérifiée. Que dois-je
  faire ?
  
  Si vous vous connectez habituellement à ce site sans problème,
  cette erreur peut signifier que quelqu'un essaie d'usurper
  l'identité de ce site et vous ne devriez pas continuer.
  
  Ce site a recours à HTTP Strict Transport Security (HSTS) pour
  indiquer à Firefox de n'établir qu'une connexion sécurisée. Ainsi
  il n'est pas possible d'ajouter d'exception pour ce certificat.
  
  donnons.org utilise un certificat de sécurité invalide.
  
  Le certificat n'est pas sûr car l'autorité délivrant le certificat
  est inconnue.
  
  (Code d'erreur : sec_error_unknown_issuer)
  
  Or avec konqueror, il n'y a pas de problème.
  
  Je tiens à visiter le site avec Iceweasel parce que j'utilise un
  plugin Mozilla pour être averti presqu'en temps réel, certains
  dons.
  
  En réalité j'utilise Firefox, mais cela ne fait aucune différence
  à mon avis. J'ai le même problème avec Firefox Nightly.
  
  librement
  
  Klaus

 Bonjour,
 
 connexion sans problème avec Firefox 38.0.1

J'utilise la même version de FF, bizarre.

J'ai mis ta réponse en bas comme c'est l'usage ici.

Klaus

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/21065079.6zerFmiVLE@1stein



Re: donnons.org et iceweasel

2015-05-22 Par sujet Bernardo
Et maintenant ça refonctionne !!!

Pour info, l'autorité de certification est StartCom Ltd

Le 22/05/2015 12:08, Bernardo a écrit :
 Re,
 
 tout à l'heure ça fonctionnait (et je n'avait rien en cache) et maintenant,
 ça marche plus !
 
 Soucis du côté du serveur ?
 
 Le 22/05/2015 11:21, Klaus Becker a écrit :
 Le vendredi 22 mai 2015, 11:15:39 Bernardo a écrit :
 
 Le 22/05/2015 11:13, Klaus Becker a écrit :
 Bonjour,
 
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
 reçois
 
 
 Cette connexion n'est pas certifiée
 
 Vous avez demandé à Firefox de se connecter de manière sécurisée à 
 donnons.org, mais nous ne pouvons pas confirmer que votre connexion
 est sécurisée.
 
 Normalement, lorsque vous essayez de vous connecter de manière 
 sécurisée, les sites présentent une identification certifiée pour 
 prouver que vous vous trouvez à la bonne adresse. Cependant,
 l'identité de ce site ne peut pas être vérifiée. Que dois-je faire ?
 
 Si vous vous connectez habituellement à ce site sans problème, cette 
 erreur peut signifier que quelqu'un essaie d'usurper l'identité de
 ce site et vous ne devriez pas continuer.
 
 Ce site a recours à HTTP Strict Transport Security (HSTS) pour
 indiquer à Firefox de n'établir qu'une connexion sécurisée. Ainsi il
 n'est pas possible d'ajouter d'exception pour ce certificat.
 
 donnons.org utilise un certificat de sécurité invalide.
 
 Le certificat n'est pas sûr car l'autorité délivrant le certificat
 est inconnue.
 
 (Code d'erreur : sec_error_unknown_issuer)
 
 Or avec konqueror, il n'y a pas de problème.
 
 Je tiens à visiter le site avec Iceweasel parce que j'utilise un
 plugin Mozilla pour être averti presqu'en temps réel, certains dons.
 
 En réalité j'utilise Firefox, mais cela ne fait aucune différence à
 mon avis. J'ai le même problème avec Firefox Nightly.
 
 librement
 
 Klaus
 
 Bonjour,
 
 connexion sans problème avec Firefox 38.0.1
 
 J'utilise la même version de FF, bizarre.
 
 J'ai mis ta réponse en bas comme c'est l'usage ici.
 
 Klaus
 
-- 
Cordialement,
Bernardo.

Les jambes des femmes sont des compas qui arpentent le globe.
-+- François Truffaut -+-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f051b.1060...@siorat.net



Re: donnons.org et iceweasel

2015-05-22 Par sujet mireero

On 05/22/2015 12:10 PM, Bernardo wrote:

Re,

tout à l'heure ça fonctionnait (et je n'avait rien en cache) et maintenant, ça
marche plus !

Soucis du côté du serveur ?

Le 22/05/2015 11:21, Klaus Becker a écrit :

Le vendredi 22 mai 2015, 11:15:39 Bernardo a écrit :


Le 22/05/2015 11:13, Klaus Becker a écrit :

Bonjour,


Pareil, ça fonctionne pas ici.
Curieux, je pensais que firefox permettait d'ajouter une exception.


--
mireero

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f01cc$0$3035$426a3...@news.free.fr



Re: donnons.org et iceweasel

2015-05-22 Par sujet andre_debian
On Friday 22 May 2015 12:29:47 Bernardo wrote:
 Et maintenant ça refonctionne !!!

https://donnons.org/

Maintenant le site fonctionne sans problèmes.

 Pour info, l'autorité de certification est StartCom Ltd :

C'est alors un certificat officiel bien admis par les navigateurs,
peut-être que le certificat a atteint sa date de validité,
et que les admins du site l'ont entretemps reconduit...

André

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/201505221350.16921.andre_deb...@numericable.fr



Re: donnons.org et iceweasel

2015-05-22 Par sujet Bernardo
Re,

tout à l'heure ça fonctionnait (et je n'avait rien en cache) et maintenant, ça
marche plus !

Soucis du côté du serveur ?

Le 22/05/2015 11:21, Klaus Becker a écrit :
 Le vendredi 22 mai 2015, 11:15:39 Bernardo a écrit :
 
 Le 22/05/2015 11:13, Klaus Becker a écrit :
 Bonjour,
 
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
 reçois
 
 
 Cette connexion n'est pas certifiée
 
 Vous avez demandé à Firefox de se connecter de manière sécurisée à 
 donnons.org, mais nous ne pouvons pas confirmer que votre connexion est
 sécurisée.
 
 Normalement, lorsque vous essayez de vous connecter de manière 
 sécurisée, les sites présentent une identification certifiée pour 
 prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité
 de ce site ne peut pas être vérifiée. Que dois-je faire ?
 
 Si vous vous connectez habituellement à ce site sans problème, cette
 erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
 site et vous ne devriez pas continuer.
 
 Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer
 à Firefox de n'établir qu'une connexion sécurisée. Ainsi il n'est pas
 possible d'ajouter d'exception pour ce certificat.
 
 donnons.org utilise un certificat de sécurité invalide.
 
 Le certificat n'est pas sûr car l'autorité délivrant le certificat est
 inconnue.
 
 (Code d'erreur : sec_error_unknown_issuer)
 
 Or avec konqueror, il n'y a pas de problème.
 
 Je tiens à visiter le site avec Iceweasel parce que j'utilise un plugin
 Mozilla pour être averti presqu'en temps réel, certains dons.
 
 En réalité j'utilise Firefox, mais cela ne fait aucune différence à mon
 avis. J'ai le même problème avec Firefox Nightly.
 
 librement
 
 Klaus
 
 Bonjour,
 
 connexion sans problème avec Firefox 38.0.1
 
 J'utilise la même version de FF, bizarre.
 
 J'ai mis ta réponse en bas comme c'est l'usage ici.
 
 Klaus
 
-- 
Cordialement,
Bernardo.

Quelle est la différence entre un psychotique et un névrotique ?
Le psychotique est celui qui sait que 2+2 font 5 et qui s'en fout.
Le névrotique est celui qui sait que 2+2 font 4 et ça le rend malade.
-+- Pierre Desproges -+-

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f002e.8050...@siorat.net



Re: donnons.org et iceweasel

2015-05-22 Par sujet hého
hého a écrit le 22/05/2015 12:50 :
 Klaus Becker a écrit le 22/05/2015 11:13 :
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
 reçois :
 Cette connexion n'est pas certifiée
 [...]
 Que dois-je faire ?

 
 ici iceweasel 38.0-1~bpo70+1 de mozilla.debian.net
 sur wheezy à jour et j'ai le même problème avec https://donnons.org/
 Par contre ( et je ne dis pas qu'il faille le faire ) dans:
 préférences -- avancé
 en décochant:
 interroger le répondeur ocsp pour confirmer la validité de vos certificat
 ça affiche de nouveau le site.
 
Re,

et maintenant, comme d'autres participants au fil,
ça affiche le site https://donnons.org/ même quand l'option
 interroger le répondeur ocsp pour confirmer la validité de vos certificat
est cochée...

Cordialement
hého

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/mjn6jr$fl4$1...@ger.gmane.org



Re: Re: donnons.org et iceweasel

2015-05-22 Par sujet Michel Nakache

hello,

pour moi aussi, c'est ok, jessie et iceweasel 38.0.1

Michel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/555f21e4.5070...@yahoo.fr



Re: donnons.org et iceweasel

2015-05-22 Par sujet Jean-Marc
Fri, 22 May 2015 11:13:24 +0200
Klaus Becker colon...@free.fr écrivait :

 Bonjour,

salut,

 
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je 
 reçois :
 
 Cette connexion n'est pas certifiée

Normal, le site utilise un certificat auto-signé ( vérifié grâce à openssl - cf 
[1]).

 
 Vous avez demandé à Firefox de se connecter de manière sécurisée à 
 donnons.org, mais nous ne pouvons pas confirmer que votre connexion est 
 sécurisée.
 
 Normalement, lorsque vous essayez de vous connecter de manière 
 sécurisée, les sites présentent une identification certifiée pour 
 prouver que vous vous trouvez à la bonne adresse. Cependant, 
 l'identité de ce site ne peut pas être vérifiée.
 Que dois-je faire ?

Tout est une question de confiance.
Contacter un responsable du site est une option.

 
 Si vous vous connectez habituellement à ce site sans problème, cette 
 erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce 
 site et vous ne devriez pas continuer.
 
 Ce site a recours à HTTP Strict Transport Security (HSTS) pour 
 indiquer à Firefox de n'établir qu'une connexion sécurisée. Ainsi il 
 n'est pas possible d'ajouter d'exception pour ce certificat.
 
 donnons.org utilise un certificat de sécurité invalide.
 
 Le certificat n'est pas sûr car l'autorité délivrant le certificat est 
 inconnue.
 
 (Code d'erreur : sec_error_unknown_issuer)
 
 Or avec konqueror, il n'y a pas de problème.

une exception ajoutée précédemment ?
À vérifier dans les options de Konqueror.

 [...]
 librement
 
 Klaus
 

Jean-Marc jean-m...@6jf.be


= [1]
$ openssl s_client -host donnons.org -port 443 -CApath 
/usr/share/ca-certificates/mozilla
CONNECTED(0003)
depth=0 C = FR, ST = Alsace, L = Tagolsheim, O = Sopheos, CN = *, emailAddress 
= cont...@sopheos.com
verify error:num=18:self signed certificate
verify return:1
depth=0 C = FR, ST = Alsace, L = Tagolsheim, O = Sopheos, CN = *, emailAddress 
= cont...@sopheos.com
verify return:1
---
Certificate chain
 0 
s:/C=FR/ST=Alsace/L=Tagolsheim/O=Sopheos/CN=*/emailAddress=cont...@sopheos.com
   
i:/C=FR/ST=Alsace/L=Tagolsheim/O=Sopheos/CN=*/emailAddress=cont...@sopheos.com
---
Server certificate
-BEGIN CERTIFICATE-
MIIDvTCCAqWgAwIBAgIJALmA+YtlDisHMA0GCSqGSIb3DQEBCwUAMHUxCzAJBgNV
BAYTAkZSMQ8wDQYDVQQIDAZBbHNhY2UxEzARBgNVBAcMClRhZ29sc2hlaW0xEDAO
BgNVBAoMB1NvcGhlb3MxCjAIBgNVBAMMASoxIjAgBgkqhkiG9w0BCQEWE2NvbnRh
Y3RAc29waGVvcy5jb20wHhcNMTUwNTIxMDcyMjUwWhcNMTYwNTIwMDcyMjUwWjB1
MQswCQYDVQQGEwJGUjEPMA0GA1UECAwGQWxzYWNlMRMwEQYDVQQHDApUYWdvbHNo
ZWltMRAwDgYDVQQKDAdTb3BoZW9zMQowCAYDVQQDDAEqMSIwIAYJKoZIhvcNAQkB
FhNjb250YWN0QHNvcGhlb3MuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIB
CgKCAQEAzk01qUT7/an+kSUTAN5iOCvzWIADP0A+JywWzGkfQuhCw7xC09AG3lil
CFMHnLlqYlNxqZ0bZFfWReprEZSJkmsn8EkmL85UacClTRwqFbnEEZn9MgB+dODT
TvJ1U+APHAc6qYDmhkfz0aFgQd7vmeore5c3U32iiwNvJNHHmU8o8zKBRB/kAh2+
7ErYZk9WkKsxF9p7IvNZkCfNexBpKmH25YuWjk7F4BuJJEpm4odljAgZm1lzTfg1
PMKTZtClYvMfvErQAASP899nYXUte8Dlpdw4vtnoHfuUDgrPbER74EwYWOErdCK/
XYGkfKaF4jfMrRxk9nG2FWJeeok+VwIDAQABo1AwTjAdBgNVHQ4EFgQU7V2jX77i
N1BZoEMlywxoE+axmI0wHwYDVR0jBBgwFoAU7V2jX77iN1BZoEMlywxoE+axmI0w
DAYDVR0TBAUwAwEB/zANBgkqhkiG9w0BAQsFAAOCAQEAFz72GHSzz7FrRHp9YrSZ
9QA9uzcmKe6KrAypM0m1U9J1VTwKtKOnNyIc7Phh7O+Bw/BuiNWrCHhafhTkECuJ
IwFnmtn4pKRrMJyos+WRt1g5j4a1cfsoeKWA3WOXxIC83baUNhM4awc8OTO4L30P
ic1kTMC+cGxMUgRtm1VWIRyZg4X3J7Lzs3dzEpEHaBxIFoxCpSN3KLJzGe8Qeoo/
ZOHktRpRpJm1RS4KNambF54buTibLtB5cP4dvw8kc03ljfR1RATJAEGXfhEI3PU/
mMugGRHZZZ/dwEgJ/KZJB4TBRPU7VyOuL01/O8OgFxWtk5kyOKriD1P/FZX1vlEe
TQ==
-END CERTIFICATE-
subject=/C=FR/ST=Alsace/L=Tagolsheim/O=Sopheos/CN=*/emailAddress=cont...@sopheos.com
issuer=/C=FR/ST=Alsace/L=Tagolsheim/O=Sopheos/CN=*/emailAddress=cont...@sopheos.com
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 1636 bytes and written 471 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol  : TLSv1.2
Cipher: ECDHE-RSA-AES256-GCM-SHA384
Session-ID: EEC9BE13052DCF456AA6369631FBB211BCAF15FA07361BB6BFBD08283A01CDB6
Session-ID-ctx: 
Master-Key: 
496BA8B78657A935133D06D4EC537724C108FA8206D29A701C7F43D4094003BE6AD60B18E64566CB5C5F6D202A51AA42
Key-Arg   : None
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 300 (seconds)
TLS session ticket:
 - 93 9c cb fd 75 f3 a8 7d-1f 85 f1 f9 e5 1a 6c a8   u..}..l.
0010 - de ab 44 34 98 99 9a 4e-7f 59 e3 85 3a 2c bb 1e   ..D4...N.Y..:,..
0020 - 8d be 92 94 cf 7b 98 75-91 2d 23 4f b1 6f 4e 19   .{.u.-#O.oN.
0030 - 17 7c 0d 3c f3 7a 4e ed-a9 d0 29 93 75 91 1b a5   .|..zN...).u...
0040 - a5 69 7c c0 29 14 43 f5-50 50 0b af 50 ee 97 d2   .i|.).C.PP..P...
0050 - d2 08 02 ab 49 68 c4 d0-f0 69 0f 5a 53 a3 59 57   Ih...i.ZS.YW
 

Re: donnons.org et iceweasel

2015-05-22 Par sujet andre_debian
On Friday 22 May 2015 11:13:24 Klaus Becker wrote:
 ce matin, je ne peux plus aller avec Iceweasel sur donnons.org, je
 reçois :

Avec Iceweasel 31.7 :

Échec de la connexion sécurisée
Une erreur est survenue pendant une connexion à donnons.org. 
Le serveur OCSP n'a pas de statut pour le certificat. (Code d'erreur : 
sec_error_ocsp_unknown_cert)

Konqueror est très permissif et n'est pas un navigateur,
mais plutôt un gestionnaire de fichiers.

Les certificats auto-signés sont à proscrire,
sauf pour des sites perso.

André

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/201505221221.37319.andre_deb...@numericable.fr