Auteur Sujet: Tester sa connectivité IPv4 / IPv6 (Lu 181945 fois)

vivien · « **Réponse #132 le:** 21 mai 2023 à 11:03:35 »

Exact, quand j'ai fait cette page le serveur n'avais pas de HTTP/2.

Je vais corriger.

cayenne · « **Réponse #133 le:** 20 juillet 2025 à 12:32:43 »

Hello,
@vivien : maintenant qu'il vas être possible de générer des certificats Lets' Encrypt sur une IPv4, tu vas pouvoir mettre en place un test IPv4 littérale en HTTPS ?

https://www.it-connect.fr/lets-encrypt-obtenir-un-certificat-tls-pour-une-adresse-ip/

vivien · « **Réponse #134 le:** 21 juillet 2025 à 10:01:29 »

Oui, j'ai vu ça il y a quelques jours, mais ce n'est pas encore ouvert à tous, mais cela le sera bientôt.

C'est vraiment une bonne nouvelle, car les navigateurs refusent les connexions http de nos jours et j'ai tenté d'avoir un certificat TLS sur mon P, c'est complétement hors de prix (plusieurs centaines d'euros par an).

simon · « **Réponse #135 le:** 21 juillet 2025 à 11:19:52 »

Citation de: vivien le 21 juillet 2025 à 10:01:29

les navigateurs refusent les connexions http de nos jours

Il y a des navigateurs qui sont https-only maintenant ? Lesquels ?

vivien · « **Réponse #136 le:** 21 juillet 2025 à 12:03:59 »

Tous les naviagterus ne sont pas https only, mais si les requêtes http sont automatiquement converties en https si le serveur est disponible.

Tente d'afficher http://ip.lafibre.info/ : tu bascules automatiquement en https (Firefox comme Chrome)

hwti · « **Réponse #137 le:** 21 juillet 2025 à 12:26:58 »

Dans mon cas :
- Chrome sous Android : le site est chargé en https uniquement, même si l'URL est saisie en http (quel que soit le réglage "utiliser une connexion sécurisée")
- Chrome sous Linux / Windows : le lien "test en http" est toujours converti en https, mais saisir http://ip.lafibre.info fonctionne
- Firefox sous Android / Linux / Windows : au départ le lien "test en http" est converti, mais après avoir saisi manuellement http://ip.lafibre.info, le lien fonctionne par la suite

buddy · « **Réponse #138 le:** 21 juillet 2025 à 14:17:16 »

Citation de: vivien le 21 juillet 2025 à 12:03:59

Tente d'afficher http://ip.lafibre.info/ : tu bascules automatiquement en https (Firefox comme Chrome)

Salut Vivien,

ce n'est pas le cas sous Firefox ESR 128.12.0esr (64 bits) (testé sur 2 PCs différents) ne serait-ce pas un paramètre en plus ?

simon · « **Réponse #139 le:** 21 juillet 2025 à 15:05:01 »

À part le mode "HTTPS-only" de Firefox, qui n'est pas activé par défaut, aucun navigateur à ma connaissance ne force l'upgrade en HTTPS.

Par contre, le serveur peut faire une redirection des requêtes en HTTP vers HTTPS (très, très courant) et ajouter des headers HSTS qui interdisent au navigateur de se connecter en HTTP pour une période donnée.
Ces deux mécanismes sont activés à la demande du serveur Web cible et non unilatéralement par le navigateur.

Ensuite, certaines technos Web ne sont disponibles que si le transport est HTTPS (WebRTC et les WebWorkers, si je ne me trompe pas, il y en a peut être d'autres également). Donc là, effectivement, il faut déployer HTTPS pour pouvoir les utiliser.

buddy · « **Réponse #140 le:** 21 juillet 2025 à 15:09:11 »

Google chrome a déployé en 2023 "HTTPS Upgrades" qui passent automatiquement la connexion en HTTPS si c'est disponible. mais je n'ai rien vu de tel sous firefox.

vivien · « **Réponse #141 le:** 21 juillet 2025 à 15:27:53 »

Citation de: buddy le 21 juillet 2025 à 14:17:16

Salut Vivien,

ce n'est pas le cas sous Firefox ESR 128.12.0esr (64 bits) (testé sur 2 PCs différents) ne serait-ce pas un paramètre en plus ?

Oui, avec Firefox 128 il est encore possible d'afficher le site en http. Ce n'est plus le cas avec Firefox 140. Avec Firefox 140 tu clique sur le lien http://ip.lafibre.info, tu te retrouves en https.

simon · « **Réponse #142 le:** 21 juillet 2025 à 16:51:42 »

Code: [Sélectionner]

< Server: Apache
< Upgrade: h2,h2c
< Connection: Upgrade

ip.lafibre.info inclut dans sa réponse des headers pour inciter le client (ici, le navigateur) à passer en HTTP2.0 au dessus de TLS (h2).

Ce signal n'est pas un redirect (301 vers la même origine en https://), que le navigateur serait obligé de respecter pour obtenir la ressource. C'est simplement un signal pour dire "ce serveur supporte aussi HTTP2.0 sur TLS".
Techniquement, il indique aussi supporter HTTP2.0 en cleartext (h2c), mais aucun navigateur ne l'implémente à ma connaissance.

Firefox décide de suivre ce conseil et passe automatiquement en HTTPS. Il ne force pas de lui-même la conversion de l'URL en http vers https et ne bloque pas le chargement d'une URL en HTTP (bien qu'il puisse le faire si l'utilisateur a activé le mode HTTPS-only).

Je me demande d'ailleurs si Firefox 140 ne resterait pas en HTTP si il n'arrivait pas à se connecter au port 443/tcp.

turold · « **Réponse #143 le:** 22 juillet 2025 à 18:11:45 »

Citation de: vivien le 21 juillet 2025 à 15:27:53

Oui, avec Firefox 128 il est encore possible d'afficher le site en http. Ce n'est plus le cas avec Firefox 140. Avec Firefox 140 tu clique sur le lien http://ip.lafibre.info, tu te retrouves en https.

Bonjour,

Je confirme pour Firefox 140 sous Windows 11.
Je déteste qu'on me force un protocole en dehors de celui dans un lien.
Je n'ai jamais pris une extension de type HTTPS only.
Je n'ai jamais changé ce genre de paramètre dans le navigateur (sauf pour DNS over HTTPS mais sous Windows 11 je le fais faire directement par Windows pour le DoH).

Et effectivement, Firefox 140 me met le lien en question en HTTPS.

Après recherche, je ne sais pas quand ce paramètre par défaut a changé de valeur, mais dans le about:config, il s’agit du paramètre browser.fixup.fallback-to-https. C'est à true par défaut dans Firefox 140.
Par le passé, la valeur par défaut était à false... et on peut toujours le remettre à false si on le souhaite (mais très peu de monde va aller fouiller dans le about:config de Firefox...).

Je vais toutefois laisser comme ça, c'est devenu rare d'avoir besoin de http. Certains retours disent même que des sites ne fonctionnent plus en changeant ce paramètre. Même si au pire on peut reforcer un protocole en saisissant manuellement ce dernier dans la barre d'adresse (quelque soit la valeur du paramètre).