Probleme de certificat sur un site de paiement en ligne

[Thomas Cailleaud]

Bonjour,

J'ai une erreur "SEC_ERROR_OCSP_INVALID_SIGNING_CERT" avec le site https://secure6.zecarte.fr/thouars/.

"Avec Edge, IE11 et La dernière version de chrome le site s'affiche."

Il s'agit d'un site de paiement pour les cantines scolaires d'une communes, plusieurs "parents d’élèves" ce plaigne de ne pouvoir accéder au site.

J'ai prévenu le support du site en question et voici leur réponse :
--
Suite à votre demande, nous avons vérifié, le certificat est bien valide.
Nous avons réalisé plusieurs tests, le portail famille apparait effectivement comme ayant un certificat invalide sous Firefox. Cela est dû à la gestion des certificats par Firefox et nous ne pouvons rien y faire. Seul Firefox peut résoudre ce problème en modifiant leur façon de contrôler la validité des certificats.
--

Le problème vient-il effectivement de firefox ou est-ce le prestataire qui ne fait pas son "job" au niveau de l’intégration du certificat ???

Merci

[hodbqp]

Bonjour,
Ta machine est-elle bien à la bonne date/heure ?
Si oui :
about:config
et mettre "security.ssl.enable_ocsp_stapling" sur "False"

Ce n'est peut-être pas très prudent comme manip et, visiblement, mieux vaut remettre sur "true" afin d'éviter d'éventuels risques de sécurité.
Mais ça peut peut-être te permettre de te connecter.

[Thomas Cailleaud]

Bonjour,
Ta machine est-elle bien à la bonne date/heure ?
Si oui :
about:config
et mettre "security.ssl.enable_ocsp_stapling" sur "False"

Merci mais je connaissait déjà la manip, je me rend compte que j'ai mal formulé ma demande.

Il s'agit d'un site de paiement pour les cantines scolaires d'une communes, plusieurs "parents d’élèves" ce plaigne de ne pouvoir accéder au site. J'ai donc fait une demande au support qui gèrent le site et je voudrais savoir si le problème viens effectivement de firefox ou si le gestionnaire du site ce moque de moi

cordialement

[Bob49]

Bonjour

Comme ce n'est pas lié seulement à Firefox 60*, mais à de plus anciennes versions, c'est un problème du site. Il y à déjà eu des cas similaires par le passé (dont celui-ci) !

Et pour dire que cela vient pas de Firefox, avec IE, j'ai une erreur de serveur ..:

Code : Tout sélectionner

403 - Interdit : accès refusé.

Vous n'avez pas l'autorisation d'afficher ce répertoire ou cette page à l'aide des informations d'identification que vous avez fournies.

Une erreur 403, c'est une interdiction d'accès...

Le serveur HTTP a compris la requête, mais refuse de la traiter.
Ce code est généralement utilisé lorsqu'un serveur ne souhaite pas indiquer pourquoi la requête a été rejetée, ou lorsque aucune autre réponse ne correspond (par exemple le serveur est un Intranet et seules les machines du réseau local sont autorisées à se connecter au serveur).

Bref, tu peux faire suivre ce fil au responsable du site... Et il faut toujours vérifier avec un ou plusieurs navigateurs en cas d'erreurs.

[Thomas Cailleaud]

Bref, tu peux faire suivre ce fil au responsable du site... Et il faut toujours vérifier avec un ou plusieurs navigateurs en cas d'erreurs.

Désolé mais j'ai mal recopié l'url et le site fonctionne bien avec d'autre navigateur

https://secure6.zecarte.fr/thouars/.

[pascal]

J'ai testé dans différents navigateurs et effectivement ça marche dans les autres, je pense qu'il faudrait ouvrir un bug

[pascal]

J'ai ouvert https://bugzilla.mozilla.org/show_bug.cgi?id=1463803

[Bob49]

Ah en effet, l'adresse complète fonctionne mieux avec IE et pas avec Firefox. Mais pas non plus avec de vieilles versions de Firefox (et de vieilles installations) !

[Thomas Cailleaud]

J'ai ouvert https://bugzilla.mozilla.org/show_bug.cgi?id=1463803

Merci

Que faut-il comprendre du test ci-dessous je suis un peu perdu ?

https://www.ssllabs.com/ssltest/analyze ... zecarte.fr

Merci

[Agent virtuel]

Bonsoir

Pour voir

https://support.mozilla.org/fr/kb/optio ... ecuritaeak

Décocher Interroger le répondeur OCSP pour confirmer le validité de vos certificats

Voir https://support.mozilla.org/fr/kb/certi ... -securises Plus d'informations en détails

[Anonyme1]

Bonjour,
Adresse: https://secure6.zecarte.fr/thouars/

Adresse tester avec Firefox 56.0: (avec NoScript et uBlock Origin), Pas de problème pour afficher le site.

Adresse tester avec Firefox Portable 60.0.1: (pas d'extensions, et dans les options de Firefox (j'ai tous bloquer)/Vie privée et sécurité, Cookies et données de sites → "Bloquer les cookies et les données de sites (peut empêcher certains sites de fonctionner), Protection contre le pistage →"Toujours", Envoyer aux sites web un signal « Ne pas me pister » indiquant que vous ne souhaitez pas être pisté →"Toujours", etc... et, pas de problème pour afficher le site.

A+

[Agent virtuel]

Bonjour

Pour ma part

À instant brute d'information un autre essai
https://nsm09.casimages.com/img/2018/05 ... 730359.gif

Édition message
À instant oui actuellement accés page sans problème
https://nsm09.casimages.com/img/2018/05 ... 730399.gif

Précisions
@ essais effectué avec horloge système correcte (Date et Heure c'est simplement une indication à l'instant au moment des tests effectués)

[Bob49]

Salut

Décocher la case de vérification, c'est bien pour dépanner, mais pas pour surfer en continu...

Perso, cette adresse me pose toujours le même problème, si je décoche pas la case... Quelle que soit la version de Firefox utilisée, sous Windows et Linux !..
Sauf exception sur mon smartphone où j'ai aucun soucis avec la 60.0.1 (même après plusieurs essais), alors qu'avec la version Focus, j'ai le message d'erreur !!

Pour un début d'explications, après avoir lu un vieux bug... Il serait fort possible que cela soit dû à un problème de cache sur le serveur du site, reste à confirmer...

[Agent virtuel]

Bonjour

À instant un autre essai
https://nsm09.casimages.com/img/2018/05 ... 731381.gif

[Anonyme1]

Bonjour,
peut-être une piste à explorer
je me suis demandé pourquoi je pouvais afficher le site avec le problème de certificat que d'autre ont.
j'ai donc affiché le site, Adresse: https://secure6.zecarte.fr/thouars/, et suis aller voir les informations sur la page.
il en ressort que le certificat est validé par AO Kaspersky Lab présent dans mes certificats (Autorités).

A+