Auteur Sujet: Pb https barré en rouge (Chrome 42 sous Win7)  (Lu 34117 fois)

0 Membres et 1 Invité sur ce sujet

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #36 le: 18 avril 2015 à 15:51:57 »
si tu regardes  le certificat parent dans le chemin (3eme onglet). Dans un cas c'est un sha-1 et dans l'autre un sha-2 bien que le certif final soit sha-2. sha-1 dans le path (sauf racine) --> chrome 42 met du rouge

conclusion: y'a un bug/feature de Windows 7 (et pas Windows 8?) qui fait qu'il n'utilise pas le bon certif intermédiare ?
c'est discuté ici --> https://code.google.com/p/chromium/issues/detail?id=473105
Ca n'est pas aléatoire, ca dépent de la base de certifs de Windows.
J'ai lancé "certmgr.msc" et supprimé tout les certifs de Startcom dans "autorités de certifs intermédiaires": tout passe en vert (lafibre.info, 1.testdebit.info et 2.testdebit.info).

Mais le mieux est de corriger le certif aupres du CA.
Pour le moment, je passe par Bitdefender. Mais par curiosité, je suis aller voir dans le service Windows... Je n'ai que du SHA1 avec Startcom !

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #37 le: 18 avril 2015 à 16:37:42 »
Je laisse mon Iron en v40.

Donc là je suis en train de tester Chrome portable 42, et toujours avec Bitdefender.
Je suis comme Buddy, et même pire. Peut être normal si tu as changé quelque chose aujourd'hui.
Mais bon, cette v42, entre faire peur pour cause de SHA1, et virer par défaut tous les plugins NPAPI, ce n'est pas une bonne version en soit.

Mini-HS:La TV d'Orange par navigateur reste en SilverLight... et toujours pas de version PPAPI en vue pour ce plugin. À partir de septembre (plus aucun NPAPI même par paramètre flags), ça va être un changement de navigateur, et pas chrome/opera/iron.
/finHS

Pas de souci avec Firefox 37.0.1/Bitdefender.

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #38 le: 18 avril 2015 à 17:50:27 »

Cela fonctionne mieux ?

non, la raison a été surement donnée plus bas.

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 944
  • Toulouse (31)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #39 le: 18 avril 2015 à 18:36:29 »
J'ai le meme soucis sous windows 8.1 au cas ou ca aide

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #40 le: 18 avril 2015 à 20:10:08 »
La procédure pour nettoyer son compte Windows des certificats "sh-1" de Startcom:

touche Windows+R (ou démarrer puis executer).
taper certmgr.msc puis entrée
le gestionnaire de certificats s'affiche:

Aller dans "autorités de certification intermédiaires" puis 'certificats'
En partie droite la liste des certificats existants dans la machine pour cette utilisateur s'affichent par ordre alphabétique.
Chercher les certificats commençant par "Startcom ..." et supprimer les (bouton X rouge ou menu bouton droit/supprimer).

Attendre un moment ou redémarrer la machine. Quitter et relancer Chrome, l'icone verte devrait apparaître pour lafibre.info.

Pour s'assurer qu'il n'y a pas de certificat au niveau 'machine' c'est la même procédure mais avec la liste des certificats de la machine.
Pour ce faire, il faut lancer 'mmc' (Windows+R et saisir 'mmc' puis Entrée).
La console apparaît vide. Dans le menu fichier, sélectionner: "ajouter/supprimer un composant...".
Dans la liste qui apparait: sélectionner 'certificats' puis  le bouton 'ajouter'. Un popup apparait avec 3 choix. Selectionner le 3eme choix: "un compte d'ordinateur'. Dans la fenetre suivante: "l'ordinateur local" et terminer.
La liste des certificats dans la machine va s'afficher. Effacer ceux de Startcom dans "autorités de certification intermédiaires" si il y en a(et que la!).

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #41 le: 18 avril 2015 à 20:14:24 »
Et pourquoi il y a une différence entre 1.testdebit.info et 2.testdebit.info ?

Dans les deux cas si Windows a son certificat en SH-1, cela devrait être http barré en rouge.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #42 le: 18 avril 2015 à 20:19:54 »
Et pourquoi il y a une différence entre 1.testdebit.info et 2.testdebit.info ?

Dans les deux cas si Windows a son certificat en SH-1, cela devrait être http barré en rouge.

il n'ont pas le même parent (le numero de serie diffère). Dans un cas Windows n'a pas le parent dans l'autre il l'a (c'est donc celui la qu'il faut supprimer). C'est pour ca que le mieux est mettre a jour tes certifs comme ca les gens n'auront pas nettoyer leur compte Windows.

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #43 le: 18 avril 2015 à 20:28:01 »
La procédure pour nettoyer son compte Windows des certificats "sh-1" de Startcom:

touche Windows+R (ou démarrer puis executer).
taper certmgr.msc puis entrée
le gestionnaire de certificats s'affiche:

Aller dans "autorités de certification intermédiaires" puis 'certificats'
En partie droite la liste des certificats existants dans la machine pour cette utilisateur s'affichent par ordre alphabétique.
Chercher les certificats commençant par "Startcom ..." et supprimer les (bouton X rouge ou menu bouton droit/supprimer).

Attendre un moment

j'ai fait çà et tout est ok .

sauf https://2.testdebit.info/fichiers/image_test/image_test_qualite_100.jpg mais c'est normal non, c'est du SHA1 encore. pour le certif inter.

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #44 le: 18 avril 2015 à 20:39:29 »
Ce qui est étonnant, c'est que c'est celui qui était à jour qui posait problème.

J’espère qu'ils vont en sortir un nouveau bientôt.

corrector

  • Invité
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #45 le: 18 avril 2015 à 21:30:04 »
Je laisse mon Iron en v40.

Donc là je suis en train de tester Chrome portable 42, et toujours avec Bitdefender.
Je suis comme Buddy, et même pire. Peut être normal si tu as changé quelque chose aujourd'hui.
Mais bon, cette v42, entre faire peur pour cause de SHA1, et virer par défaut tous les plugins NPAPI, ce n'est pas une bonne version en soit.
Elle me casse les couilles cette version.

En plus elle a changé de format pour certains paramètres, donc je n'arrive même pas à revenir en 41 temporairement.

Calinou

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 71
  • Troyes (10) - NB6VAC - 1000/500
    • Site personnel
Pb https barré en rouge (Chrome 42 sous Win7)
« Réponse #46 le: 19 avril 2015 à 15:24:48 »
Cadenas vert sous Chromium 44 (build de développement depuis http://download-chromium.appspot.com/), pas de problème.

corrector

  • Invité
Problème des certificat SHA-1
« Réponse #47 le: 19 avril 2015 à 15:40:44 »
Il faut quand même que quelqu'un dise que la présence de ce genre de certificat signé après compression SHA-1 ne cause AUCUN souci de sécurité.

Tout cela n'est qu'une prise de contrôle d'équipe de Chromium, qui maintenant explique que sa merde N° 42 a bon gout!