Connexion non sécurisée

[YELLOWDOG]

Bonjour,

Sur une version 52 ESR, je voudrais accéder à une application WEB sur notre intranet, mais lors de la saisie de l'authentification un cadenas barré rouge s'affiche avant l'URL du site et je ne peux entrer sur le site.

Si je clique sur le cadenas, j'ai l'adresse du site puis "Connexion non sécurisée", puis "Vous n'avez pas accordé de permission particulière à ce site.

Question: comment accorder une permission particulière à ce site pour que je puisse m'y connecter en http ?

Merci pour votre retour.

[Bob49]

Bonjour

Pas de message d'erreurs plus complets ?
Avec IE ou un autre navigateur,ça passe ?

Si c'est dans une entreprise, il faut voir avec le responsable du système et voir du côté sécurité, tout ce qui analyse les connexions !..

mais lors de la saisie de l'authentification un cadenas barré rouge s'affiche avant l'URL du site et je ne peux entrer sur le site.

Ce cadenas évoque que le blocage du contenu mixte par Firefox est déjà désactivé...

[Agent virtuel]

Bonjour

Un complément

Depuis

Mozilla Firefox 51 https://blog.mozfr.org/post/2017/01/Mozilla-Firefox-51 *
Avertissement de mot de passe non sécurisé dans Firefox
Les pages web qui demandent un mot de passe mais qui n’utilisent pas HTTPS afficheront un cadenas gris barré de rouge dans la barre d’adresse

* Un à côté à instant information

https://developer.mozilla.org/fr/docs/O ... JavaScript

Depuis

Mozilla Firefox 52 https://blog.mozfr.org/post/2017/03/Mozilla-Firefox-52
Message d'avertissement sur une page http avec identifiants
Certaines pages HTTP donc non sécurisées proposent des formulaires d’identification.
Avec Firefox 52, quand une telle page contient des champs de noms d’utilisateur et de mots de passe, un message d’avertissement « Cette connexion n’est pas sécurisée. Les identifiants transmis ici pourraient être compromis. » est affiché directement dans le champ dans lequel vous êtes

Ci-dessous sur ce forum mes identifiants d’accès sont reconnus




[Edit : [/edit]
Peut-être ai-je mal interprété le sujet
Peut-être effectivement après l’identification sous http, vous accédé a une partie https non sécurisée
Ci-dessous illustration volontaire

[YELLOWDOG]

Bonjour AgentVirtuel,

Oui en effet, c'est bien le message de ton dernier snapshot que j'ai lorsque je m'authentifie au portail de mon application.

Par contre je n'ai pas de bouton Avancé sur la page pour me permettre de mettre le site dans des exceptions.

Quelle est la solution pour permettre de se connecter à ce site, car si je valide, je ne peux entrer dans l'application.

[Agent virtuel]

Est-ce sous http ou https ?

Example Domain
http://example.com
Vs
https://example.com

Possible ? une capture écran de votre page sans éventuellement dévoiler des informations confidentielles
Ou alors une description détaillée

[YELLOWDOG]

C'est du http.

Comment faire pour insérer une image depuis cet éditeur ?

[Agent virtuel]

Choisir un hébergeur d'images à votre convenance

Éditeur avancé et prévisualisation

Par exemple

[YELLOWDOG]

[Agent virtuel]

Désolé pour ma part ci-dessous accès intranet sans problème de mon entreprise


Suggestion proposée

Si c'est dans une entreprise, il faut voir avec le responsable du système et voir du côté sécurité, tout ce qui analyse les connexions !..

+1

[YELLOWDOG]

L'admin système c'est moi, l'application est hébergé sur un AS400 et il n'est pas prévu dans l'immédiat de passer l'application en https.

Donc pas de solution à mon problème hors mis le fait de downgrader la version de FIREFOX ?

[Agent virtuel]

Voyez-vous une différence

https://support.mozilla.org/fr/kb/edite ... ur-firefox

Rechercher une préférence security.insecure

security.insecure_password.ui.enabled;true
security.insecure_field_warning.contextual.enabled;true

security.insecure_password.ui.enabled;true --> c'est l'avertissement, mot de passe non sécurisé dans Firefox, cadenas gris barré de rouge dans la barre d’adresse
security.insecure_field_warning.contextual.enabled;true --> c'est l'avertissement, cette connexion n’est pas sécurisée. Les identifiants transmis ici pourraient être compromis, dans le champ de saisie du formulaire

Bien entendu si vous choisissez false, n'aime pas pour raison mieux vaut prévenir que guérir

https://www.mozilla.org/en-US/firefox/organizations

https://support.mozilla.org/fr/kb/insta ... on-firefox
Répertoire des autres versions et autres langues

[YELLOWDOG]

J'ai mis les options ci-dessous:
security.insecure_password.ui.enabled;false
security.insecure_field_warning.contextual.enabled;false

Le cadenas a disparu mais je n'arrive pas pour autant à entrer sur le site ....y a t'il une solution à mon problème en terme de paramétrage dans FIREFOX ?

[pepersan]

Bonjour

Arrêter l antivirus temporairement et faire un essai

Voir, dans les exceptions d'URL, mettre "http://".

[YELLOWDOG]

Bonjour Pepersan,

L'arrêt de l'AV ne change rien.

L'exception d'URL se met où dans la version 52 ?

[pepersan]

l exception URL c est dans les options de l antivirus