Firefox 95.0.1 : accès interdits à plein de sites autres que Microsoft

[Modaquitaine]

Bonjour à vous,
Si le patch proposé par Mozilla dans la version 95.0.1 permet d'accéder désormais aux sites de Microsoft, le remède est pire que le mal !
Je ne compte plus les sites auxquels je ne peux plus accéder (énedis, edf et même ce forum, etc.).
Exemple de message reçu :
Échec de la connexion sécurisée
Une erreur est survenue pendant une connexion à apps.lincs.enedis.fr. Le certificat du pair a une signature invalide.
Code d’erreur : SEC_ERROR_BAD_SIGNATURE
La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème.

Bon, j'utilise comme antivirus ESET NOD 32 en dernière version 15.0.21 et si désactive par l'antivirus le filtrage des protocoles SSL, tout va bien.
Cela fait un mois que je rencontre de façon erratique ce problème :
- soit le site est inaccessible avec ce message d'erreur "bad Signature" ;
- soit des pages ne peuvent être chargées comme pour mon espace client EDF avec pages des contrats souscrits.
L'excès de zèle de Firefox rend le navigateur erratique dans son usage alors que sous Chrome, avec NOD 32 configuré avec filtrage des protocoles SSL, tout va bien.
Là, du pain sur la planche pour la fondation Mozilla car cela devient vraiment très pénible.

[Bob49]

Salut

Faut pas taper sur Firefox à chaque fois que tu as un problème !!

Je ne compte plus les sites auxquels je ne peux plus accéder (énedis, edf et même ce forum, etc.).

Aucun problème entre ses sites et Fx 95.0.1, pas non plus avec d'autres sites...

j'utilise comme antivirus ESET NOD 32 en dernière version 15.0.21 et si désactive par l'antivirus le filtrage des protocoles SSL, tout va bien.
...
...
L'excès de zèle de Firefox rend le navigateur erratique dans son usage alors que sous Chrome, avec NOD 32 configuré avec filtrage des protocoles SSL, tout va bien.

Donc ce n'est pas Firefox qui fait un excès de zèle, mais Nod 32 !..

[Modaquitaine]

Cher Bob49
Toujours aussi vif dans tes réponses ! Je ne tape pas sur Firefox chaque fois que j'ai un problème, voyons ! Bien au contraire !
Qui plus est, quand j'ai découvert le problème d'accès sur les sites de Microsoft, c'était bien Firefox qui était défaillant, d'où le patch 95.0.1.
Il se trouve qu'il y a d'autres dysfonctionnements et beaucoup d'utilisateurs le feront savoir, je n'en doute pas.
Qu'il y ait un problème avec Nod 32, je ne l'ai jamais nié puisque j'en mesure les effets et je peux y remédier mais il n'y a pas que cela.
Certains sites sont problématiques momentanément, tel celui d'ENEDIS Linky : https://mon-compte-client.enedis.fr/
D'autres ont un comportement erratique : ils se chargent ou non
Attendons la suite des réactions.

[Agent virtuel]

Bonsoir

Certificates https://help.eset.com/eav/15/en-US/idh_ ... t_set.html

SSL

Étant donné que normalement l'analyse en premier de l'état des lieux, c'est le certificat de votre éditeur de logiciel de sécurité protection de l’ordinateur antivirus

Panneau « Vie privée et sécurité »
https://support.mozilla.org/fr/kb/optio ... t-securite
c’est ici que vous pouvez afficher et gérer les certificats des sites web
Afficher les certificats...

Peut-être à essayer (pour voit si) supprimer votre certificat eset qui doit-être présent normalement uniquement dans [Onglet Autorités] du Gestionnaire de certificats Firefox
Et l’importer à nouveau et vérifier la confiance de votre certificat eset [case] Ce certificat peut identifier des sites web.

[Modaquitaine]

Vérifié.
J'ai suivi les recommandations édictées par ESET :
https://help.eset.com/eis/13/fr-FR/solv ... ering.html
Mais un enchaînement fortuit de problèmes complique la tâche !
Ainsi, pour Enedis, le site est actuellement en dérangement. Il est inaccessible même depuis Chrome :
Ce site ne peut pas fournir de connexion sécuriséeespace-client-particuliers.enedis.fr n'a pas accepté votre certificat de connexion, ou vous ne l'avez pas fourni.
Essayez de contacter l'administrateur système.
ERR_BAD_SSL_CLIENT_AUTH_CERT
Le hasard fait que le site est en maintenance aujourd'hui et que son adresse a évolué selon :
https://mon-compte-particulier.enedis.f ... e-mesures/
Donc, je dois étudier au cas par cas !

[Agent virtuel]

https://espace-client-particuliers.enedis.fr SLL Labs analyse https://www.ssllabs.com/ssltest/analyze ... .enedis.fr Overall Rating T

Firefox a dit

Attention : risque probable de sécurité
Firefox a détecté une menace de sécurité potentielle et n’a pas poursuivi vers espace-client-particuliers.enedis.fr.. Si vous accédez à ce site, des attaquants pourraient dérober des informations comme vos mots de passe, courriels, ou données de carte bancaire.
Que pouvez-vous faire ?
Le problème vient probablement du site web, vous ne pouvez donc pas y remédier. Vous pouvez le signaler aux personnes qui administrent le site.
Avancé...
Les sites web justifient leur identité par des certificats. Firefox ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour espace-client-particuliers.enedis.fr.. Le certificat n’est valide que pour w-a-p-lincs.web-enedis.fr.
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN
Retour (recommandé) Accepter le risque et poursuivre

Si, je fais, Accepter le risque et poursuivre
Alors, c'est https://mon-compte-client.enedis.fr

Et niveau du Gestionnaire de certificats Firefox dans [Onglet Serveurs] se trouve, w-a-p-lincs.web-enedis.fr

https://mon-compte-client.enedis.fr SLL Labs analyse https://www.ssllabs.com/ssltest/analyze ... .enedis.fr Overall Rating A+

Et sinon, à propos https://mon-compte.enedis.fr
https://urlscan.io
https://urlscan.io/result/8eab28cd-8521 ... 02a2a42ba2

[Modaquitaine]

Oui, j'ai également testé le site d'Enedis encore en maintenance.
Des problèmes aussi sur le site d'EDF.
Et d'autres encore sur d'autres sites où on a du mal à démêler ce qui vient du site, de l'antivirus ou du navigateur. À croire qu'en fin d'année, beaucoup de certificats de sécurité sont à renouveler !

[Agent virtuel]

https://www.enedis.fr, vous l'avez trouvé où https://espace-client-particuliers.enedis.fr ?

Ai supprimé, w-a-p-lincs.web-enedis.fr, qui se trouvé dans [Onglet Serveurs] du Gestionnaire de certificats Firefox

Ensuite

https://www.enedis.fr, pour ma part vérification https://mon-compte-client.enedis.fr

Vous avez déjà un compte ?
Se connecter

Ai cliqué sur, Se connecter, et, une fois identifié, c'est ok, par exemple

Nb, le fait du message "Vous n'avez pas encore associé de compteur à votre compte client"
C'est normal, pour raison, n'ai pas associé de compteur

Et, de plus, paramètres du réseau https://support.kaspersky.com/KIS/21.3/fr-FR/201001.htm Analyse des connexions chiffrées activé, en premier de l'état des lieux, c'est le certificat de mon éditeur de logiciel de sécurité protection de l’ordinateur, qui analyse, sans problèmes détectés

Ajout 17/12/2021

Hormis à propos de https://espace-client-particuliers.enedis.fr, il n'a pas aimé

La visite d'un site Internet non digne de confiance a été empêchée
Un ou plusieurs certificats de ce site Internet sont invalides, nous ne pouvons donc pas garantir son authenticité. Cela se produit lorsque le propriétaire du site Internet n'a pas mis à jour le certificat à temps ou s'il s'agit d'un faux site créé par des escrocs. Visiter un site Internet comme celui-ci vous rend plus vulnérable aux attaques.
Vous avez été protégé contre la visite de ce site par la sécurité Kaspersky. Vous pouvez fermer cette fenêtre sans risque.
Afficher les détails
Détecté à : 17/12/2021 00:11:17
Adresse Internet : espace-client-particuliers.enedis.fr
Raison : Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci. Consulter le certificat
Je comprends les risques et je souhaite continuer

[Modaquitaine]

Désormais ce site est OK avec Firefox et NOD 32 l'accepte.
Suite aux prochains sites problématiques...
J'ai toujours un accès très lent sous Firefox pour celui d'EDF, qui ne vaut pas mieux que celui d'Enedis
https://particulier.edf.fr/fr/accueil/g ... e-edf.html
Là, c'est l'affichage des contrats souscrits qui ne passe que très lentement, sauf si j'enlève pour ce site le filtrage du protocole SSL par NOD 32 en créant une exception. Ce site est mal configuré pour Firefox, je ne suis pas le seul usager à l'avoir fait remonter à EDF qui nous demande d'utiliser Chrome de préférence pour l'édition des contrats si on en a plusieurs, ce qui est mon cas.

[Agent virtuel]

Bonjour

Désormais ce site est OK

Et plus précisément, quel site est ok, quel est le lien qui est ok

[Modaquitaine]

Bonjour

Désormais ce site est OK

Et plus précisément, quel site est ok, quel est le lien qui est ok

Pardon : celui d'Enedis
https://mon-compte-client.enedis.fr/
Il était en maintenance hier.
En revanche, le lien ancien
https://espace-client-particuliers.enedis.fr/
n'est plus actif

[Agent virtuel]

https://mon-compte-client.enedis.fr/
Il était en maintenance hier.

Pour ma part constaté, le site est ok et constaté aussi hier le site n'est pas en maintenance

En revanche, le lien ancien
https://espace-client-particuliers.enedis.fr/
n'est plus actif

https://espace-client-particuliers.enedis.fr SLL Labs analyse https://www.ssllabs.com/ssltest/analyze ... .enedis.fr Overall Rating T

Analyse des connexions chiffrées, Kaspersky a dit

La visite d'un site Internet non digne de confiance a été empêchée
Un ou plusieurs certificats de ce site Internet sont invalides, nous ne pouvons donc pas garantir son authenticité. Cela se produit lorsque le propriétaire du site Internet n'a pas mis à jour le certificat à temps ou s'il s'agit d'un faux site créé par des escrocs. Visiter un site Internet comme celui-ci vous rend plus vulnérable aux attaques.
Vous avez été protégé contre la visite de ce site par la sécurité Kaspersky. Vous pouvez fermer cette fenêtre sans risque.
Afficher les détails
Détecté à : 17/12/2021 12:01:22
Adresse Internet : espace-client-particuliers.enedis.fr
Raison : Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci. Consulter le certificat
Je comprends les risques et je souhaite continuer

Ne pas analyser les connexions chiffrées et Enregistrer l'action

Firefox a dit

Attention : risque probable de sécurité
Firefox a détecté une menace de sécurité potentielle et n’a pas poursuivi vers espace-client-particuliers.enedis.fr. Si vous accédez à ce site, des attaquants pourraient dérober des informations comme vos mots de passe, courriels, ou données de carte bancaire.
Que pouvez-vous faire ?
Le problème vient probablement du site web, vous ne pouvez donc pas y remédier. Vous pouvez le signaler aux personnes qui administrent le site.
Avancé...
Les sites web justifient leur identité par des certificats. Firefox ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour espace-client-particuliers.enedis.fr. Le certificat n’est valide que pour w-a-p-lincs.web-enedis.fr.
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN

[Modaquitaine]

Bon, merci pour toutes ces investigations.
Au prochain épisode !

[lool_lauris]

[modération]
Le post de agnesKa et la réponse obtenue ont été déplacés vers cette nouvelle discussion.
[/modération]lool-lauris