Auteur Sujet: #Fail: Simyo HS a cause d'un nom de domaine non renouvelé et SSL révoqué (Lu 20382 fois)

buddy · « **Réponse #24 le:** 01 janvier 2015 à 12:27:25 »

Chez moi, çà bloque avec IE + W7 pro (à jour) mais pas avec Chrome ...

oliviertoto92350 · « **Réponse #25 le:** 01 janvier 2015 à 12:28:27 »

Pour "Chrone" Dans "Paramètres" puis "paramètres avancés" puis "Gerer les cerifs" puis supprimer "VeriSign" pour forcer le nouveau

oliviertoto92350 · « **Réponse #26 le:** 01 janvier 2015 à 12:29:43 »

Citation de: buddy le 01 janvier 2015 à 12:27:25

Chez moi, çà bloque avec IE + W7 pro (à jour) mais pas avec Chrome ...

Idem chez moi sous Wiu 7 Pro + SP1...
Ca passe pas sous IE
Mais ok sous chrome

pasbefri · « **Réponse #27 le:** 01 janvier 2015 à 12:35:27 »

Citation de: vivien le 01 janvier 2015 à 12:22:39

Comment forcer la mise à jour Windows de la liste des certificats révoqués ?

Pour Vista et supérieur, jette un coup d'oeil là : http://blogs.technet.com/b/pki/archive/2007/09/13/how-to-refresh-the-crl-cache-on-windows-vista.aspx
et là : http://support2.microsoft.com/kb/931125/en-us

Nico · « **Réponse #28 le:** 01 janvier 2015 à 12:55:37 »

Citation de: vivien le 01 janvier 2015 à 12:22:39

Nico, tu confirmes que avec Firefox, cela bloque ?

Effectivement.

Paul · « **Réponse #29 le:** 01 janvier 2015 à 13:38:26 »

Pour moi pour l'instant ça fonctionne avec Chrome et Firefox + Windows 7 x64 Pro. Je supprime les certificats et je réessaie...

Paul · « **Réponse #30 le:** 01 janvier 2015 à 13:45:23 »

Effectivement ça bloque sous FF et IE mais toujours pas dans Chrome.

BadMax · « **Réponse #31 le:** 01 janvier 2015 à 15:03:44 »

Avec un Ubuntu 13.04 + FF fraichement booté, j'ai pu accèder au site 2-3 fois. Ensuite il voit qu'il est révoqué.

Paul · « **Réponse #32 le:** 01 janvier 2015 à 21:15:11 »

Sous Windows 8.1 x64 :

Chrome : OK
IE 11 : OK
Firefox : KO

Sur mon PC sous Windows 7 le site est toujours bloqué par IE 11...

vivien · « **Réponse #33 le:** 01 janvier 2015 à 21:28:42 »

C'est étrange ces différences.

Sous Windows 8.1 à jour, après un reboot, impossible d'accéder à la page que ce soit sous Chrome 39, IE 11 ou Firefox 34.

C'est un PC avec Windows 8.1 pré-installé par Dell, et je suis un peu étonné de voir des certificats Dell : certutil -URLcache CRL

http://dellincca.dell.com/crl/externalissuingca2.crl
http://dellincca.dell.com/crl/sub.crl
http://cdp1.public-trust.com/CRL/Omniroot2025.crl
http://crl.geotrust.com/crls/secureca.crl
http://mscrl.microsoft.com/pki/mscorp/crl/mswww(6).crl
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab
http://dellincca.dell.com/crl/externalissuingca1.crl
http://crl.comodoca.com/UTN-DATACorpSGC.crl
http://mscrl.microsoft.com/pki/mscorp/crl/MSIT%20Machine%20Auth%20CA%202(1).crl
http://crl.globalsign.net/root.crl
http://mscrl.microsoft.com/pki/mscorp/crl/msitwww2.crl
http://www.public-trust.com/cgi-bin/CRL/2018/cdp.crl
http://crl.comodoca.com/AddTrustExternalCARoot.crl

Paul · « **Réponse #34 le:** 01 janvier 2015 à 22:45:57 »

Le PC de ma mère sous Windows 8.1 est un Asus. Il y avait 3 mises à jour pour au total 785 Mo qui sont en train de télécharger (à 4 ko/s merci Orange, ce n'est pas la première fois). Je regarderai demain...

manuel-le-vieux · « **Réponse #35 le:** 02 janvier 2015 à 15:18:55 »

Chez moi avec Mageia 4 et firefox ESR 31.3.0 cela fonctionne pleinement avec la vérification du certificat.

Nouveau certificat émis pour Bouygues Telecom et valable du 30/12/2014 au 31/12/2018

Le problème de base est donc corrigé, mais cela à permis de se poser des questions sur le "sérieux" avec lequel les navigateurs ou les OS vérifient ou ne vérifient pas les certificats.

La sécurité informatique est une chaine dont la solidité dépend de la robustesse du maillon le plus faible.