Auteur Sujet: TLS 1.2 sur Windows server 2000 ? (Lu 236 fois)

vivien · « **le:** 02 novembre 2020 à 11:33:35 »

Des sites en prod qui tournent encore sur Windows 2000 !

=> https://www.ssllabs.com/ssltest/analyze.html?d=www.cetu.gouv.fr

C'est Microsoft-IIS/5.0, soit du Windows 2000 serveur derrière : (la dernière mise à jour du site web date de 2008, ce n'est pas incohérent)

Il est toujours utilisé, tous les incidents affiché sur la page https://www.cetu.gouv.fr/incidents/ datent de 2020 !

Code: [Sélectionner]

GET / HTTP/1.1
Host: www.cetu.gouv.fr
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:82.0) Gecko/20100101 Firefox/82.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Cache-Control: no-cache
Expires: Mon, 02 Nov 2020 10:27:24 GMT
Content-Location: http://www.cetu.gouv.fr/index.htm
Date: Mon, 02 Nov 2020 10:27:24 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Thu, 06 May 2004 08:02:12 GMT
ETag: "05acf6f4033c41:14f1"
Content-Length: 350

<html>
<head>
<title>Page Accueil Cetu</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<frameset rows="114,418" cols="*" frameborder="NO"> 
  <frame src="barrnav.htm" name="haut">
  <frame src="accueil.htm" name="bas">
</frameset>
<noframes><body bgcolor="#FFFFFF">

</body></noframes>
</html>

J'aime bien le bas de page :
Optimisé pour un affichage en 800x600 (1024x768 conseillé).
L'utilisation de Microsoft IE 6 (ou supérieur), Netscape 6 (ou supérieur) Ou FireFox est supportée.

renaud07 · « **Réponse #1 le:** 02 novembre 2020 à 20:33:50 »

Je confirme, ça marche très bien avec IE6

vivien · « **Réponse #2 le:** 03 mai 2024 à 13:42:05 »

Je remonte ce sujet, mais il y a peu de nouveauté : Ce site web utiliserais toujours Windows 2000 en tant que serveur web.

Il est chiffré avec TLS 1.2 donc j'imagine que Windows n'est pas en frontal et que ce n'est pas lui qui gère TLS (car Windows 2000 ne doit pas gérer TLS 1.2)

Il est toujours utilisé : tous les incidents dans les tunnels datent de 2024.

buddy · « **Réponse #3 le:** 03 mai 2024 à 14:50:40 »

Citation de: vivien le 03 mai 2024 à 13:42:05

Je remonte ce sujet, mais il y a peu de nouveauté : Ce site web utiliserais toujours Windows 2000 en tant que serveur web.

Et après on s’étonne que des serveurs soient hackés/piratés.
C'est honteux de la part du gouvernement de ne pas avoir migré depuis ... ça fait 14 ans que le support est terminé.. J'ai du mal à voir quelles peuvent être les contraintes pour cette non migration et surtout combien on paye pour maintenir ce truc hors d'âge ...

Optix · « **Réponse #4 le:** 03 mai 2024 à 15:29:27 »

Normalement la vraie adresse du CETU est celle-ci :
https://www.cetu.developpement-durable.gouv.fr/

vivien · « **Réponse #5 le:** 03 mai 2024 à 16:17:51 »

Pour consulter tous les incidents dans les tunnels, c'est https://www.cetu.gouv.fr/incidents/ puis cliquer sur "Accès Public".

Attention à la configuration recommandée : Optimisé pour un affichage en 800x600 (1024x768 conseillé). L'utilisation de Microsoft IE 6 (ou supérieur), Netscape 6 (ou supérieur) Ou FireFox est supportée.