Avertissements étonnants sur des problèmes de sécurité [résolu]]

[dmfi750]

Bonsoir.


en essayant de me connecter sur certains sites, j'obtiens un avertissement de Firefox : Attention risque probable
de sécurité, et ceci sur des sites classiques comme Orange, microsoft etc.
Je joindrais bien une copie d'écran, mais je n'ai pas compris la procédure

Merci d'avance pour votre aide

[lool_lauris]

Salut,

Je joindrais bien une copie d'écran, mais je n'ai pas compris la procédure

Pour poster une image sur un message du forum, il faut passer par un hébergeur d'image, celui-ci par exemple : https://fr.imgbb.com/
Une fois l'image envoyée (uploadée), il faut sélectionner un code d'intégration ; le mieux est de choisir le "lien BBCode miniature", de le copier et de le coller dans ton message. Il n'y a aucune obligation de s'inscrire sur le site de l'hébergeur !
1/ on ouvre la page https://fr.imgbb.com/ ;
2/ on clique sur le bouton "Commencer l'envoi" ;
3/ une fenêtre de l'explorateur de fichiers s'ouvre ; on va chercher l'image à téléverser dans ses dossiers ;
4/ une miniature de l'image s'affiche ; on clique sur le bouton "Envoyer" (à ce stade on peut spécifier, si l'on veut, un délai de validité de l'image) ;
5/ on sélectionne le code d'intégration et on le colle dans son message. Je te conseille de choisir le "Lien BBCode miniature".

[dmfi750]

Merci lool_lauris.

Voici une photo de mon écran, j'espère avoir bien suivi la procédure.
Après cette fenêtre, je ne peux avoir accès à mes mails !!!
Avec Google Chrome, je n'ai pas ce problème, mais bien sûr, je préférerais que ça marche avec firefox

[Agent virtuel]

Bonjour

Selon https://www.ssllabs.com
Analysé à instant c'est ok https://www.ssllabs.com/ssltest/analyze ... .orange.fr Overall Rating B
https://www.ssllabs.com/ssltest/analyze ... 0%3a0%3a71
https://www.ssllabs.com/ssltest/analyze ... 252.133.97

C'est surprenant, n'ai pas de souci https://www.orange.fr de plus apparemment vous utilisez Kaspersky (vu icône en bas "ancienne icône" ou alors vous êtes sous Kaspersky Endpoint Security ,mais n'ai pas de souci avec Kaspersky Endpoint Security et n'ai pas de souci avec https://support.kaspersky.com/KIS/21.3/fr-FR/201001.htm ) , mais apparemment ce n'est pas le responsable, étant donné que apparemment votre analyse des connections chiffrées est désactivé
Étant donné que si analyse des connections chiffrées activé, alors, étant donné que c'est le certificat Kaspersky qui analyse en premier état des lieux, si problème, alors, en premier état des lieux c'est un avertissement Kaspersky qui apparaît

Avez-vous essayé mode sans échec https://support.mozilla.org/fr/kb/resou ... -depannage
Avez-vous essayé vider le cache https://support.mozilla.org/fr/kb/comme ... de-firefox

[Bob49]

Salut

Il doit y avoir un blocage quelque part, car l'adresse https://www.orange.fr/ est en temps normale inexistante, car incomplète et automatiquement il y a passage à celle-ci : https://www.orange.fr/portail

Perso, je n'arrive pas à afficher une page sur https://www.orange.fr/, donc à reproduire le problème !... Mais si Firefox émet le genre de message de ta capture, c'est qu'il doit y avoir une requête anormale envoyé par Orange !...

[Agent virtuel]

Bonjour

https://urlscan.io
Rien d'anormal c'est normal https://urlscan.io/result/597f8248-369c ... 3e51b4dbb3

Submitted URL: https://www.orange.fr/
Effective URL: https://www.orange.fr/portail

Par ailleurs l'info est visible via la Console du navigateur https://developer.mozilla.org/fr/docs/T ... er_Console [onglet Requêtes]

[Bob49]

https://urlscan.io
Rien d'anormal c'est normal https://urlscan.io/result/597f8248-369c ... 3e51b4dbb3

Submitted URL: https://www.orange.fr/
Effective URL: https://www.orange.fr/portail

Quel intérêt ce genre d’analyse ?!! Pour ce qui est de mes observations, je sais qu'il n'y a rien d’anormal ! Sans oublier que ce genre d'analyse n'avance à rien du tout vers la résolution du problème !... Juste utile pour la personne qui poste ce genre d'analyse...

Il y a tout de même plus simple comme analyse... Sur la capture de dmfi750, c'est l'adresse https://www.orange.fr/ qui est affichée... Observant que celle-ci ne peut afficher une page, car en temps normal il y a une redirection vers le portail d'Orange, c'est qu'il ne peut y avoir qu'un blocage pour bloquer l'avancée vers celui-ci...

[dmfi750]

Bonsoir,

merci à tous pour vos contributions. Je réponds d'abord à Bob49 :
Il ne faut pas se fixer sur le site Orange. Corriger l'adresse orange ne change rien (orange.f/portail)
et, comme je le disais sur mon premier mail, j'ai la même erreur avec le site support microsoft ! voir image jointe.

[Bob49]

Salut

C'est bien ton dernier message, mais qu'est-ce que cela donne en mode sans échec de Firefox, comme cela t'a été suggèré ?!

Voir aussi avec un nouveau profil ( sans supprimer l'ancien) ! https://support.mozilla.org/fr/kb/utili ... er-profils

C'est toi qui veut que le https soit visible dans la barre d'adresse ?
Et à voir le point d'exclamation des cadenas dans la barre d'adresse, cela fait penser à un problème avec les certificats de sécurité sur ton profil !

Si avec le nouveau profile pas de changement, voir à ré-installer Firefox par dessus ton installation (Firefox fermé) !

[Agent virtuel]

Bonjour

C'est toi qui veut que le https soit visible dans la barre d'adresse ?

Rien d'anormal c'est normal

[dmfi750]

bonsoir,

je voulais envoyer ce mail à la suite du précédent, mais apparemment ce n'est pas possible.

Pour agent virtuel :

Avez-vous essayé mode sans échec https://support.mozilla.org/fr/kb/resou ... -depannage
Avez-vous essayé vider le cache https://support.mozilla.org/fr/kb/comme ... de-firefox

Je viens d’essayer les 2 suggestions, ça ne change rien.

Pareil en créant un nouveau profil


Je viens de me rendre compte que j’ai la même erreur avec google.com (habituellement, j’utilise Qwant)

Bonne soirée

[Agent virtuel]

Bonjour

Pourriez-vous préciser
Que faites-vous de plus, est-ce ? Ignorer l’avertissement https://support.mozilla.org/fr/kb/comme ... -securises
Dans ce cas, Options, préférences et paramètres de Firefox https://support.mozilla.org/fr/kb/optio ... es-firefox
Panneau Vie privée et sécurité, vous trouverez Afficher les certificats, le certificat se trouve dans [onglet Serveurs]

Une autre vérification (pour voir si) niveau about:config
https://support.mozilla.org/fr/kb/edite ... on-firefox
Rechercher une préférence
security.enterprise_roots.enabled
Si, false, essayer, true

[dmfi750]

bonsoir,

réponse à Bob49 ( Question : C'est toi qui veut que le https soit visible dans la barre d'adresse ? )

Non, ça m'est égal. J'ai installé bêtement Firefox, et c'est venu comme ça.

-----------

Je viens de ré-installer Firefox par dessus mon installation . A nouveau rien de changé

-----------

Question : Pourriez-vous préciser
Que faites-vous de plus, est-ce ? Ignorer l’avertissement

Non en général je reviens en arrière. J’ai pris l’habitude d’ouvrir mes mails avec Chrome…

-----------

Pour ce qui est des certificats, (dans vie privée et sécurité), quand je demande à les afficher, je les trouve dans l’onglet ‘Autorités’ et non ‘serveurs’ (cette dernière fenêtre est vide)
Là, je commence à être en limite de compétence, je ne comprends plus trop ce que je fais …. Je ne comprends pas non plus ce qu'il faut faire avec les préférences ....

[Agent virtuel]

Bonjour

Question : Pourriez-vous préciser
Que faites-vous de plus, est-ce ? Ignorer l’avertissement
Non en général je reviens en arrière. ..

Si Ignorer l’avertissement https://support.mozilla.org/fr/kb/comme ... rtissement
Avancé... si vous acceptez de risque et poursuivre, alors, dans ce cas le certificat (par exemple Orange) se trouve dans [Onglet Serveurs]

Je ne comprends pas non plus ce qu'il faut faire avec les préférences ....

À titre illustration security.enterprise_roots.enabled et par exemple Firefox https://support.kaspersky.com/fr/14620#block3

https://support.kaspersky.com/help
@ utilisateurs Kaspersky à propos https://support.kaspersky.com/KIS/21.3/fr-FR/201001.htm

Utiliser la liste de certificats Windows. Le certificat racine de Kaspersky est ajouté à cette boutique lors de l’installation de Kaspersky Internet Security.

Utiliser la liste de certificats de Mozilla. Mozilla Firefox et Thunderbird utilisent leurs propres boutiques de certificats.
Si la boutique de certificats Mozilla est sélectionnée, vous devez ajouter manuellement le certificat racine de Kaspersky à cette boutique via les propriétés du navigateur.

Si Utiliser la liste de certificats Windows

Niveau Options Firefox Vie privée et sécurité -> Afficher les certificats...
Par défaut vous ne trouverez pas le certificat Kaspersky dans le Gestionnaire de certificats Firefox
Si utiliser la liste de certificats Windows, alors, vous trouverez niveau Firefox about:config Rechercher une préférence
security.enterprise_roots.enabled true et verrouillé (cadenas) c'est normal


Si Utiliser la liste de certificats de Mozilla

Alors, vous devez Importer manuellement le certificat Kaspersky dans [Onglet Autorités] du Gestionnaire de certificats Firefox

Pour illustration C:\ProgramData\Kaspersky Lab\AVP21.3\Data\Cert vous trouverez 1.cert (c'est le certificat) à Importer

Si le certificat Kaspersky est déjà présent dans [Onglet Autorités] du Gestionnaire de certificats Firefox
Alors vous pouvez le supprimer et l’importer à nouveau et vérifier la confiance [case] Autorité de certification

Si utiliser la liste de certificats de Mozilla, alors, vous trouverez niveau Firefox about:config Rechercher une préférence
security.enterprise_roots.enabled false et déverrouillé c'est normal


Illustration
Si Analyser les connexions chiffrées activer
Si [Onglet Autorités] du Gestionnaire de certificats Firefox vérifier la confiance certificat Kaspersky [case] Autorité de certification décochée


Mozilla Firefox Release Notes https://www.mozilla.org/en-US/firefox/releases
À titre informatif depuis https://www.mozilla.org/en-US/firefox/66.0/releasenotes
Redesigned certificate error pages help you better understand and resolve issues, including identification of certificate issuers for anti-virus software https://blog.mozilla.org/ux/2019/03/des ... y-warnings

Question
https://support.mozilla.org/fr/kb/comme ... -securises
Avez-vous tenté votre ne pas Analyser les connexions chiffrées
Information (par exemple Kaspersky version21....) il faut [Enregister] l'action pour prise en compte de la demande

apparemment vous utilisez Kaspersky

Quelle est votre version Kaspersky https://support.kaspersky.com/fr/common ... stics/1690
Bien entendu en complément du forum Geckozone
Si vous le souhaitez vous avez aussi la possibilité de contacter https://support.kaspersky.com/b2c

Autre sujet
À titre informatif depuis https://www.mozilla.org/en-US/firefox/70.0/releasenotes
The formerly green lock icon is now grey https://blog.mozilla.org/security/2019/ ... firefox-70
Et à titre illustration
https://example.com

http://example.com si vous désirez voir http autre exemple http://kb.mozillazine.org/Knowledge_Base
https://support.mozilla.org/fr/kb/edite ... on-firefox
Rechercher une préférence
browser.urlbar.trimURLs
Essayer false
Information complémentaire
Depuis Firefox 7 https://website-archive.mozilla.org/www ... leasenotes
The 'http://' URL prefix is now hidden by default

[Gloops]

Bonjour,
On voudra bien me pardonner si j'ai lu un peu vite une partie du fil.
Chez moi, Orange s'affiche normalement.
Je suggèrerais bien de redémarrer la machine et le matériel de connexion Internet, puis revenir nous dire si le problème se pose encore.

Éventuellement, si avant ça on sait noter l'adresse IP, ça peut avoir un intérêt par curiosité.