Auteur Sujet: Pb https barré en rouge (Chrome 42 sous Win7) (Lu 34377 fois)

buddy · « **Réponse #12 le:** 17 avril 2015 à 22:11:12 »

tu veux que je fasse encore 1 ou 2 tests en sans échec ?
sinon je reviens en mode normal

vivien · « **Réponse #13 le:** 17 avril 2015 à 22:14:01 »

Repasse en mode normal, c'est une fausse piste.

Tu pourrais tester d'autres sites https ?

- https://iperf.fr
- https://testdebit.info/images/menu_neutralite.png
- https://www.k-net.fr

buddy · « **Réponse #14 le:** 17 avril 2015 à 22:14:41 »

Iperf et K-net OK.
testdebit.info non ...

je n'ai aucun soucis avec plein d'autres sites en https ( gmail, mon wemail proffessionnel, ma banque et etc .. )

kgersen · « **Réponse #15 le:** 17 avril 2015 à 22:20:34 »

Citation de: vivien le 17 avril 2015 à 21:45:37

D'autres utilisateurs de Chrome pourraient dire comment est le cadenas, quand ils sont sur la page https://lafibre.info ?

idem:

C'est pas un probleme lié a ca: http://www.certificate-transparency.org/ qui a été activé sur Chrome depuis le 1er janvier 2015 ?

corrector · « **Réponse #16 le:** 17 avril 2015 à 22:22:09 »

Je confirme, j'ai la même chose.

Mais il faut relancer Chrome pour le voir. (Je relance un navigateur uniquement quand il rame parce que trop d'onglets ouverts.)

corrector · « **Réponse #17 le:** 17 avril 2015 à 22:31:42 »

Trouvé!

Version de Google Chrome :
Version 42.0.2311.90 m

Certificat de lafibre.info :
expiration vendredi 24 mars 2017 18:34:33

2ème certificat dans la chaîne affichée par Google Chrome :

CN = StartCom Class 2 Primary Intermediate Server CA
OU = Secure Digital Certificate Signing
O = StartCom Ltd.
C = IL

algo de signature : sha1RSA

expire : mardi 24 octobre 2017 22:57:09

Décision de Google :

Chrome 41 (Branch point in Q1 2015)

Sites with end-entity certificates that expire between 1 January 2016 and 31 December 2016 (inclusive), and which include a SHA-1-based signature as part of the certificate chain, will be treated as “secure, but with minor errors”.

Sites with end-entity certificates that expire on or after 1 January 2017, and which include a SHA-1-based signature as part of the certificate chain, will be treated as “affirmatively insecure”. Subresources from such domain will be treated as “active mixed content”.

The current visual display for “affirmatively insecure” is a lock with a red X, and a red strike-through text treatment in the URL scheme.

https://googleonlinesecurity.blogspot.fr/2014/09/gradually-sunsetting-sha-1.html

buddy · « **Réponse #18 le:** 17 avril 2015 à 22:35:36 »

pourtant https://1.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg est ok .

exp du certificat 25/01/2017

avec la même "suite"

2ème certificat dans la chaîne affichée par Google Chrome :

CN = StartCom Class 2 Primary Intermediate Server CA
OU = Secure Digital Certificate Signing
O = StartCom Ltd.
C = IL

algo de signature : sha1RSA

expire : mardi 24 octobre 2017 22:57:09

Google aurait-il mis 31/01/2017 comme deadline ? au lieu du 01/01/2017

EDIT : pourtant 2.testdebit.info a aussi un certificat qui expire le 25/01/2017 mais pourtant c'est cadenas barré ...

vivien · « **Réponse #19 le:** 17 avril 2015 à 22:36:13 »

La date d’expiration serait trop éloignée pour Chrome ?

Pourquoi je n'ai pas de souci avec mon Chrome 42 sous Windows 8.1 ?

corrector · « **Réponse #20 le:** 17 avril 2015 à 22:40:05 »

Citation de: kgersen le 17 avril 2015 à 22:27:48

Tu as l'air d'être dans les cas 1 et 2 de: https://forum.startcom.org/viewtopic.php?p=21511#p21511

cas 1: 'public audit record': c'est récent (mars 2015) et il faut que Startcom trouve une solution

On en est au début.

Google ne va l'exiger que pour les certificats EV, en attendant que ça se généralise.

La transparence est une bonne chose, évidemment.

buddy · « **Réponse #21 le:** 17 avril 2015 à 22:40:53 »

aucune idée ... d'ailleurs tu as mis les mêmes certificat sur les 4 serveurs 1.testdebit.info non ?

et pourtant 1, 3 et 4 sont OK alors que le n° 2 est pas OK ...

vivien · « **Réponse #22 le:** 17 avril 2015 à 22:41:41 »

C'est intéressant la différence entre :
- https://1.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg
- https://2.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg

La seule différence, c'est que la clé publique "StartCom Class 2 Primary Intermediate Server CA" a été récupérée après pour le serveur 2 (par contre le certificat pour testdebit.info est le même).

Demain, je ne trouve pas de solution, je mettrais la clé de 1.testdebit.info sur les autres serveurs.

vivien · « **Réponse #23 le:** 17 avril 2015 à 22:50:48 »

StartCom Class 2 Primary Intermediate Server CA

A gauche : Sur le serveur https://1.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg
A droite : Sur le serveur https://2.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg

Pourquoi la nouvelle version pose problème aléatoirement ? La date de 2022 ?
(pas de souci de mon coté avec Chrome sous Windows 8.1)

Auteur Sujet: Pb https barré en rouge (Chrome 42 sous Win7) (Lu 34377 fois)

corrector

corrector

corrector