Cette connexion n'est pas certifiée...

[Rikus]

Bonjour,

c'est de guerre lasse et après de multiples recherches infructueuses que j'ouvre ce sujet, espérant trouver une solution à mon problème.

Mon souci est que je n'arrive pas à me connecter à l'adresse https://m.facebook.com depuis le réseau wifi sur mon lieu de travail depuis hier alors que je n'avais aucun problème avant.

Je tombe sur le message "Cette connexion n'est pas certifiée", message que j'ai déjà eu de nombreuses fois, sauf que cette fois-ci je n'ai pas "Je comprends les risques" !

La partie Détails techniques me dit la chose suivante :

m.facebook.com uses an invalid security certificate. The certificate is not trusted because it is self-signed. The certificate is only valid for FGT 1KC3912801212 (Error code: sec_error_unknown_issuer)

Je précise que je n'ai pas ce souci depuis mon domicile !

Merci d'avance pour votre aide !
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:35.0) Gecko/20100101 Firefox/35.0

[vulcain]

Bonjour,

Un certificat auto-signé chez Facebook!! C'est à éviter.
Peux-tu tester si tu arrives à accepter le certificat autosigné de ce site: https://linuxfr.org/ ??

Es-ce que tu sait si ton entreprise fait des analyses de flux entrants et sortant de son réseau ??? Cela doit être précisé dans la charte informatique de l'entreprise que tu as du signer.
D'ailleurs la CNIL a rendu un avis récemment sur le sujet: http://www.cnil.fr/linstitution/actuali ... questions/
Votre Navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:37.0) Gecko/20100101 Firefox/37.0

[ORBNNER]

Bonjour

J'ai appliqué cette solution :

Cela vient du fait que le ssl v3 est bloqué par défaut.
Pour le réactiver vous pouvez installer l'extension SSL Version Control.

https://addons.mozilla.org/fr/firefox/a ... n-control/

Puis une fois installée valider dans options, minimum de version SSLV3.
Puis relancer la page du site recherché.

Depuis, tout fonctionne.

Bien cordialement
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:37.0) Gecko/20100101 Firefox/37.0

[vulcain]

Sauf que SSL 3 n'est pas proposé par le site web:
https://www.ssllabs.com/ssltest/analyze ... cebook.com

Protocols
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

Et que si SSL 3 a été désactivé c'est qu'il y a une bonne raison:
https://blog.mozilla.org/security/2014/ ... f-ssl-3-0/
Cette technologie n'apporte plus de sécurité aujourd'hui.
Votre Navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:37.0) Gecko/20100101 Firefox/37.0

[Rikus]

Bonjour,

Un certificat auto-signé chez Facebook!! C'est à éviter.
Peux-tu tester si tu arrives à accepter le certificat autosigné de ce site: https://linuxfr.org/ ??

Es-ce que tu sait si ton entreprise fait des analyses de flux entrants et sortant de son réseau ??? Cela doit être précisé dans la charte informatique de l'entreprise que tu as du signer.
D'ailleurs la CNIL a rendu un avis récemment sur le sujet: http://www.cnil.fr/linstitution/actuali ... questions/
Votre Navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:37.0) Gecko/20100101 Firefox/37.0

Merci pour cette réponse. Oui je peux accepter le certificat de linuxfr.org ! J'ai demandé à récupérer la charte informatique, mais à mon avis ils font des contrôles des flux vu mon secteur. Si c'est bien ça c'est mort ?
Votre Navigateur : Mozilla/5.0 (Android; Mobile; rv:37.0) Gecko/37.0 Firefox/37.0

[Rikus]

Bonjour

J'ai appliqué cette solution :

Cela vient du fait que le ssl v3 est bloqué par défaut.
Pour le réactiver vous pouvez installer l'extension SSL Version Control.

https://addons.mozilla.org/fr/firefox/a ... n-control/

Puis une fois installée valider dans options, minimum de version SSLV3.
Puis relancer la page du site recherché.

Depuis, tout fonctionne.

Bien cordialement
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:37.0) Gecko/20100101 Firefox/37.0

Merci pour votre réponse. J'ai testé votre solution, SSL v3 était activé et rien n'a changé.
Votre Navigateur : Mozilla/5.0 (Android; Mobile; rv:37.0) Gecko/37.0 Firefox/37.0

[vulcain]

Merci pour cette réponse. Oui je peux accepter le certificat de linuxfr.org ! J'ai demandé à récupérer la charte informatique, mais à mon avis ils font des contrôles des flux vu mon secteur.

Donc cela veut dire que ton entreprise ne remplacerait pas à la volée dès qu'elle voit une connexion HTTPS arrivé sur son réseau. Elle peut le réservé pour certains sites seulement.
Dans la charte, ton entreprise doit dire si ils font des analyses de flux ou pas. Si ce n'est pas préciser c'est illégal. Tu peux demander l'aide de la CNIL si tu es sous la législation française.

Une autre explication serait que tu possède une trop ancienne version de ton navigateur ou de ton Android, peux-tu nous les rappeler ?

Si c'est bien ça c'est mort ?

Il y a toujours moyen de contourner un système de censure mais c'est +/- compliqué.
Votre Navigateur : Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:37.0) Gecko/20100101 Firefox/37.0