Probléme avec firefox : "Cette connexion n'est pas certifiée"

Bug #1366269 reported by dupontd
14
This bug affects 3 people
Affects Status Importance Assigned to Milestone
Infrastructure interne d'Ubuntu-fr
Fix Released
Wishlist
Herve Rousseau

Bug Description

Bonjour.
Souvent quand je fait des recherches sur google apparait des résultas du site "https://forum.ubuntu-fr.org".
Si je clique dessus Firefox me met un message : "Cette connexion n'est pas certifiée".

Exemple le lien :
"https://forum.ubuntu-fr.org/viewtopic.php?pid=17630731"
Me donne...
"Cette connexion n'est pas certifiée".
Détails technique :
forum.ubuntu-fr.org utilise un certificat de sécurité invalide.
Le certificat n'est valide que pour *.univ-nantes.fr.
(Code d'erreur : ssl_error_bad_cert_domain)

Le supppoirt de Firefox indique :
Si cela est possible, contactez les responsables du site en question afin de les informer de l'erreur.

Par contre si j'enléve la partie "https://" et clique sur "forum.ubuntu-fr.org/viewtopic.php?pid=17630731"
Tout fonctionne.

Revision history for this message
dupontd (dupontdrf-deactivatedaccount-deactivatedaccount) wrote :
information type: Private Security → Public
summary: - Probléme avec firefox : Cette connexion n'est pas certifiée
+ Probléme avec firefox : "Cette connexion n'est pas certifiée"
Revision history for this message
YoBoY (yoboy-leguesh) wrote :

Bonjour,

Merci de nous avoir signalé ce soucis de navigation que nous connaissons bien. La raison est que le serveur hébergeant le forum se trouve à l'université de Nantes qui nous prête son certificat pour offrir à nos visiteur une navigation chiffrée (du moins ceux qui veulent l'utiliser). Ce certificat n'étant valable que pour le domaine de l'université de Nantes, les navigateurs signalent un soucis, c'est tout à fait normal, et l'utilisateur est obligé d'ajouter une exception de sécurité pour ne plus voir cette alerte.

Néanmoins, bonne nouvelle, nous avons depuis cette année notre propre certificat ssl pour offrir à nos visiteur une connexion chiffrée sans avoir recours à un tiers. Celui ci est déjà déployé sur la documentation si tu souhaites tester. Mais, soucis, le forum étant à Nantes derrière une architecture que nous ne maîtrisons pas, cela pose des soucis pour le moment pour le mettre aussi sur cet outil. Nous travaillons à résoudre ce problème et je pense qu'il sera totalement résolu dans les prochains mois.

affects: ubuntu-fr-website → ubuntu-fr-infra
Changed in ubuntu-fr-infra:
importance: Undecided → Wishlist
status: New → Confirmed
Revision history for this message
patrick L (user91490) wrote :

bonjour à tous...

je voudrais, aussi me connecter sur le forum ubuntu-fr et j'ai le meme probleme. lorsque je me connecte sur le forum j'ai le message suivant

--- debut

Cette connexion n'est pas certifiée

Vous avez demandé à Firefox de se connecter de manière sécurisée à forum.ubuntu-fr.org, mais nous ne pouvons pas confirmer que votre connexion est sécurisée.

Normalement, lorsque vous essayez de vous connecter de manière sécurisée, les sites présentent une identification certifiée pour prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité de ce site ne peut pas être vérifiée.
Que dois-je faire ?

Si vous vous connectez habituellement à ce site sans problème, cette erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce site et vous ne devriez pas continuer.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n'établir qu'une connexion sécurisée. Ainsi il n'est pas possible d'ajouter d'exception pour ce certificat.

forum.ubuntu-fr.org utilise un certificat de sécurité invalide.

Le certificat n'est valide que pour *.univ-nantes.fr.

(Code d'erreur : ssl_error_bad_cert_domain)

-- fin

si je modifie l'url en http pour me connecter l'url se change aussitot en https et j'ai le message d'erreur copié collé si dessus. Comment je peux faire pour mettre en exception le site sur firefox et virer tous mes messages dedans. Je n'ai plus le lien "je comprends les raisons".

Ou alors est ce qu'il y a une adresse du forum ubuntu-fr sur un autre endroit ?

Revision history for this message
VinsS (vincent-vandevyvre) wrote :

Je confirme le bug ce matin 15 mai 2015 08:30

Revision history for this message
Macé Nicolas (dev-nicolas) wrote :

Je confirme également la présense du bug, la description correspond.

Revision history for this message
Herve Rousseau (herve-rousseau) wrote :

C'est corrigé, on est passé sur notre propre certificat.

Changed in ubuntu-fr-infra:
assignee: nobody → Herve Rousseau (herve-rousseau)
status: Confirmed → Fix Released
Revision history for this message
Archesys (archesys) wrote :

De nouveau ce message à priori.. (21/06/2016)

www.forum.ubuntu-fr.org utilise un certificat de sécurité invalide.

Le certificat n'est valide que pour les noms suivants :
  *.ubuntu-fr.org, ubuntu-fr.org

(Code d'erreur : ssl_error_bad_cert_domain)

To post a comment you must log in.
This report contains Public information  
Everyone can see this information.

Other bug subscribers

Remote bug watches

Bug watches keep track of this bug in other bug trackers.