Ajouter une exception à la vérification d'un certificat inactif

[Agent virtuel]

Non


https://www.ssllabs.com/ssltest/analyze ... lepoint.fr Overall Rating F à instant analysé

Revocation status Revoked INSECURE

[Bob49]

Salut

Problème avec Edge aussi, donc ce n'est pas un bug de Firefox et comme le confirme aussi Agent V...

[behache]

Bonjour à Tous
Merci pour vos contributions

Non

Merci Agent virtuel.
L'image du bas montre que tu n'as pas pu " Confirmer l"exception de sécurité " le bouton correspondant restant inexplicablement grisé (inerte)
CQFD pour la balise du sujet

......

Hors sujet

Salut
....
Pour déclarer un bug, il faudra l'adresse du site en question... sans adresse de site, pas de bug ! Déjà ici, on ne peux essayer de reproduire le problème sans adresse !

Bonsoir...
====================================
Tentez, svp

la case " Interroger le répondeur OCSP pour confirmer la validité de vos certificats " étant cochée

de vous connecter par exemple à https://actu.lepoint.fr

Le pouvez vous ?

[Agent virtuel]

Bonjour

Peut-être que c'est normal "Pas d’informations disponibles"
Par exemple https://letsencrypt.org/fr/how-it-works et sauf erreur de compréhension

Autre exemple
Par exemple, Overall Rating T à instant analysé https://www.ssllabs.com/ssltest/analyze ... morning.nl tester https://koffiemorning.nl
Outrepasser l’avertissement https://support.mozilla.org/fr/kb/que-s ... -securisee si vous le souhaitez
Vous trouverez le certificat dans l'onglet [Serveurs]

https://urlscan.io
actu.lepoint.fr https://urlscan.io/result/8d5feac5-b1eb ... 9e5303b57a
koffiemorning.nl https://urlscan.io/result/8fbe0119-1383 ... 743bf56710

[behache]

Salut
Problème avec Edge aussi, donc ce n'est pas un bug de Firefox et comme le confirme aussi Agent V...

? ? ?
Hors sujet : Pas de problème en ce qui me concerne avec Edge pour n'avoir pas essayé
Le sujet est " {Bug] Ajouter une exception à la vérification d'un certificat"
ce qu'aucun des intervenants dans cette discussion n'a su faire
ni expliquer pourquoi l'ajout d'une exception à la vérification d'un certificat n'est plus possible !

[Agent virtuel]

Hors sujet : Pas de problème en ce qui me concerne avec Edge pour n'avoir pas essayé

[behache]

1 Le sujet est [Bug] Ajouter une exception à) la vérification d'un certificat inactif
et nous sommes ici sur /forums.mozfr.org

2 Simple info : Je n'utilise pas le mode " navigation privée "

[Agent virtuel]

Si vous estimez qu'il y a bug de toute façon réparer un bug, ce n'est pas ici sur le forum, qu'il sera réparé

Reporting a new bug https://bugzilla.mozilla.org/home - https://bugzilla.mozilla.org/describeco ... ct=Firefox
https://bugzilla.mozilla.org/enter_bug. ... mat=guided If you don't have a Bugzilla account, you can create a new account
Reporting a New Bug https://bmo.readthedocs.io/en/latest/us ... -a-new-bug

You now see a form where you can specify the component (part of the product which is affected by the bug you discovered; if you have no idea, just select General if such a component exists)

[Anonyme1]

Bonjour,

1 Le sujet est [Bug] Ajouter une exception à) la vérification d'un certificat inactif

Non, le certificat n'est pas inactif, il est révoquer → il n'existe donc plus.
Sur cette adresse https://actu.lepoint.fr/
Il n'est pas possible d'ajouter une exception d'un certificat, puisque le dit certificat est révoqué, il n’existe donc pas.
Cette page https://actu.lepoint.fr/ n’existe donc pas. (aucune trace de cette page dans Google cache, pas plus dans Wayback machine (Internet Archive)
ceci n'est donc pas un Bug.

Exemple: certificat révoquer.
Un certificat est révoquer, il n'est pas possible de poursuivre en acceptant le risque, ou d'afficher le certificat.
Pas de certificat = pas possible d'ajouter une exception
Lien de l'image: https://i.postimg.cc/BvpJsFwh/1.png


Exemple: certificat expirer.
Un certificat est expirer, il est possible de d'accepter le risque et poursuivre et d'afficher le certificat, dans ce cas il est possible d'ajouter une exception.
Lien de l'image: https://i.postimg.cc/qB6Df3q4/2.png


Il ne faut pas confondre un certificat révoquer et certificat expirer.
Donc pas de bug.
A+

[Agent virtuel]

À propos viewtopic.php?p=933636#p933636
Overall Rating T à instant analysé https://www.ssllabs.com/ssltest/analyze ... epostal.ma
https://urlscan.io/result/6bd0b64c-e663 ... 78c68c8a2c
https://drive.google.com/file/d/1X3wQUz ... sp=sharing
Vous avez aussi la possibilité de Télécharger l'animation, si vous le souhaitez

[chriss..]

Bonjour,
si c'est https://actu.lepoint.fr que tu cherche ? la nouvelle adresse est https://www.lepoint.fr/actu-du-jour !

[behache]

Édité le 09/09 vers 10:00
Bonjour à Tous

Bonjour,

1 Le sujet est [Bug] Ajouter une exception à) la vérification d'un certificat inactif

Non, le certificat n'est pas inactif, il est révoquer → il n'existe donc plus.
Sur cette adresse https://actu.lepoint.fr/
Il n'est pas possible d'ajouter une exception d'un certificat, puisque le dit certificat est révoqué, il n’existe donc pas.
Cette page https://actu.lepoint.fr/ n’existe donc pas. (aucune trace de cette page dans Google cache, pas plus dans Wayback machine (Internet Archive)
ceci n'est donc pas un Bug.
Il ne faut pas confondre un certificat révoquer et certificat expirer.
Donc pas de bug.
A+

Le message d'erreur à changé pour PR_CONNECT_RESET_ERROR.
Je retire ma balise [Bug] du titre de cette discussion

Bonjour,
si c'est https://actu.lepoint.fr que tu cherche ? la nouvelle adresse est https://www.lepoint.fr/actu-du-jour !

Selon la source d'un lien de même Nom celui ci s'ouvre ou provoque maintenant PR_CONNECT_RESET_ERROR
en comparant les URL de ces liens je constate qu'elles sont très différentes.
Je vais tenter d'éclaircir ci auprès de leur(s) émetteur(s)
mais j'admets maintenant qu'un bug de Firefox est peu vraissemblable !

[behache]

Bonsoir à Tous
......
......
====================================
Tentez, svp
la case " Interroger le répondeur OCSP pour confirmer la validité de vos certificats " étant cochée
de vous connecter par exemple à https://actu.lepoint.fr
Le pouvez vous ?

Depuis le milieu de ce 10/10/2022
1 avec cette URL on reçoit maintenant :
" Selligent actu.lepoint.fr
This domain is used in Selligent Marketing Cloud.
For contact information please refer to www.selligent.com/contact.
For abuse contact please refer to the whois information of our IP(s). "

2 L'URL des infos proposées (par courriel )a changé (ou rechangé ?) et commence maintenant par https://www.lepoint.fr au lieu de https://actu.lepoint.fr

3 En déroulant Outils< Options > Paramètres > Certificats > Case " Interroger le répondeur OCSP.." cochée > Afficher le (gestionnaire) des certificats > Ajouter une exception (aux 2 présentes chez moi) >
Boite de dialogue " Ajouter une exception " puis en collant https://actu.lepoint.fr > <Obtenir le certificat> la réponse est " Certificat valide ...il est inutile d'ajouter une exception "

[Agent virtuel]

Bonjour

3 En déroulant Outils< Options > Paramètres > Certificats > Case " Interroger le répondeur OCSP.." cochée > Afficher le (gestionnaire) des certificats > Ajouter une exception (aux 2 présentes chez moi) >
Boite de dialogue " Ajouter une exception " puis en collant https://actu.lepoint.fr > <Obtenir le certificat> la réponse est " Certificat valide ...il est inutile d'ajouter une exception "

Ce qui me semble normal

https://www.ssllabs.com/ssltest/analyze ... lepoint.fr Overall Rating A+ à instant analysé

[behache]

Bonjour

3 En déroulant Outils< Options > Paramètres > Certificats > Case " Interroger le répondeur OCSP.." cochée > Afficher le (gestionnaire) des certificats > Ajouter une exception (aux 2 présentes chez moi) >
Boite de dialogue " Ajouter une exception " puis en collant https://actu.lepoint.fr > <Obtenir le certificat> la réponse est " Certificat valide ...il est inutile d'ajouter une exception "

Ce qui me semble normal

https://www.ssllabs.com/ssltest/analyze ... lepoint.fr Overall Rating A+ à instant analysé

Sur ce point précis d'accord avec toi.
A contrario quand le certificat est invalide (expiré, révoqué, problématique etc il serait utile de pouvoir à ses risques et périls ajouter une exception !
et
ne pas pouvoir ajouter une exception à la confirmation de validité attendue via le répondeur OSCP me parait toujours anormal d'autant plus quand aucune alerte suit le décochage de la case " Interroger le répondeur OSCP..." aussi je ne mets pas la balise [Résolu] au titre