Auteur Sujet: Tester sa connectivité IPv4 / IPv6 (Lu 179193 fois)

vivien · « **Réponse #132 le:** 21 mai 2023 à 11:03:35 »

Exact, quand j'ai fait cette page le serveur n'avais pas de HTTP/2.

Je vais corriger.

cayenne · « **Réponse #133 le:** 20 juillet 2025 à 12:32:43 »

Hello,
@vivien : maintenant qu'il vas être possible de générer des certificats Lets' Encrypt sur une IPv4, tu vas pouvoir mettre en place un test IPv4 littérale en HTTPS ?

https://www.it-connect.fr/lets-encrypt-obtenir-un-certificat-tls-pour-une-adresse-ip/

vivien · « **Réponse #134 le:** **Hier** à 10:01:29 »

Oui, j'ai vu ça il y a quelques jours, mais ce n'est pas encore ouvert à tous, mais cela le sera bientôt.

C'est vraiment une bonne nouvelle, car les navigateurs refusent les connexions http de nos jours et j'ai tenté d'avoir un certificat TLS sur mon P, c'est complétement hors de prix (plusieurs centaines d'euros par an).

simon · « **Réponse #135 le:** **Hier** à 11:19:52 »

Citation de: vivien le Hier à 10:01:29

les navigateurs refusent les connexions http de nos jours

Il y a des navigateurs qui sont https-only maintenant ? Lesquels ?

vivien · « **Réponse #136 le:** **Hier** à 12:03:59 »

Tous les naviagterus ne sont pas https only, mais si les requêtes http sont automatiquement converties en https si le serveur est disponible.

Tente d'afficher http://ip.lafibre.info/ : tu bascules automatiquement en https (Firefox comme Chrome)

hwti · « **Réponse #137 le:** **Hier** à 12:26:58 »

Dans mon cas :
- Chrome sous Android : le site est chargé en https uniquement, même si l'URL est saisie en http (quel que soit le réglage "utiliser une connexion sécurisée")
- Chrome sous Linux / Windows : le lien "test en http" est toujours converti en https, mais saisir http://ip.lafibre.info fonctionne
- Firefox sous Android / Linux / Windows : au départ le lien "test en http" est converti, mais après avoir saisi manuellement http://ip.lafibre.info, le lien fonctionne par la suite

buddy · « **Réponse #138 le:** **Hier** à 14:17:16 »

Citation de: vivien le Hier à 12:03:59

Tente d'afficher http://ip.lafibre.info/ : tu bascules automatiquement en https (Firefox comme Chrome)

Salut Vivien,

ce n'est pas le cas sous Firefox ESR 128.12.0esr (64 bits) (testé sur 2 PCs différents) ne serait-ce pas un paramètre en plus ?

simon · « **Réponse #139 le:** **Hier** à 15:05:01 »

À part le mode "HTTPS-only" de Firefox, qui n'est pas activé par défaut, aucun navigateur à ma connaissance ne force l'upgrade en HTTPS.

Par contre, le serveur peut faire une redirection des requêtes en HTTP vers HTTPS (très, très courant) et ajouter des headers HSTS qui interdisent au navigateur de se connecter en HTTP pour une période donnée.
Ces deux mécanismes sont activés à la demande du serveur Web cible et non unilatéralement par le navigateur.

Ensuite, certaines technos Web ne sont disponibles que si le transport est HTTPS (WebRTC et les WebWorkers, si je ne me trompe pas, il y en a peut être d'autres également). Donc là, effectivement, il faut déployer HTTPS pour pouvoir les utiliser.

buddy · « **Réponse #140 le:** **Hier** à 15:09:11 »

Google chrome a déployé en 2023 "HTTPS Upgrades" qui passent automatiquement la connexion en HTTPS si c'est disponible. mais je n'ai rien vu de tel sous firefox.

vivien · « **Réponse #141 le:** **Hier** à 15:27:53 »

Citation de: buddy le Hier à 14:17:16

Salut Vivien,

ce n'est pas le cas sous Firefox ESR 128.12.0esr (64 bits) (testé sur 2 PCs différents) ne serait-ce pas un paramètre en plus ?

Oui, avec Firefox 128 il est encore possible d'afficher le site en http. Ce n'est plus le cas avec Firefox 140. Avec Firefox 140 tu clique sur le lien http://ip.lafibre.info, tu te retrouves en https.

simon · « **Réponse #142 le:** **Hier** à 16:51:42 »

Code: [Sélectionner]

< Server: Apache
< Upgrade: h2,h2c
< Connection: Upgrade

ip.lafibre.info inclut dans sa réponse des headers pour inciter le client (ici, le navigateur) à passer en HTTP2.0 au dessus de TLS (h2).

Ce signal n'est pas un redirect (301 vers la même origine en https://), que le navigateur serait obligé de respecter pour obtenir la ressource. C'est simplement un signal pour dire "ce serveur supporte aussi HTTP2.0 sur TLS".
Techniquement, il indique aussi supporter HTTP2.0 en cleartext (h2c), mais aucun navigateur ne l'implémente à ma connaissance.

Firefox décide de suivre ce conseil et passe automatiquement en HTTPS. Il ne force pas de lui-même la conversion de l'URL en http vers https et ne bloque pas le chargement d'une URL en HTTP (bien qu'il puisse le faire si l'utilisateur a activé le mode HTTPS-only).

Je me demande d'ailleurs si Firefox 140 ne resterait pas en HTTP si il n'arrivait pas à se connecter au port 443/tcp.