Page 1 sur 2

Connexion non sécurisée

Publié : 20 juin 2018, 17:13
par YELLOWDOG
Bonjour,

Sur une version 52 ESR, je voudrais accéder à une application WEB sur notre intranet, mais lors de la saisie de l'authentification un cadenas barré rouge s'affiche avant l'URL du site et je ne peux entrer sur le site.

Si je clique sur le cadenas, j'ai l'adresse du site puis "Connexion non sécurisée", puis "Vous n'avez pas accordé de permission particulière à ce site.

Question: comment accorder une permission particulière à ce site pour que je puisse m'y connecter en http ?

Merci pour votre retour.

Re: Connexion non sécurisée

Publié : 20 juin 2018, 20:38
par Bob49
Bonjour

Pas de message d'erreurs plus complets ?
Avec IE ou un autre navigateur,ça passe ?

Si c'est dans une entreprise, il faut voir avec le responsable du système et voir du côté sécurité, tout ce qui analyse les connexions !..
YELLOWDOG a écrit : 20 juin 2018, 17:13 mais lors de la saisie de l'authentification un cadenas barré rouge s'affiche avant l'URL du site et je ne peux entrer sur le site.
Ce cadenas évoque que le blocage du contenu mixte par Firefox est déjà désactivé...

Re: Connexion non sécurisée

Publié : 21 juin 2018, 07:28
par Agent virtuel
Bonjour

Un complément

Depuis

Mozilla Firefox 51 https://blog.mozfr.org/post/2017/01/Mozilla-Firefox-51 *
Avertissement de mot de passe non sécurisé dans Firefox
Les pages web qui demandent un mot de passe mais qui n’utilisent pas HTTPS afficheront un cadenas gris barré de rouge dans la barre d’adresse

* Un à côté à instant information
Image
https://developer.mozilla.org/fr/docs/O ... JavaScript

Depuis

Mozilla Firefox 52 https://blog.mozfr.org/post/2017/03/Mozilla-Firefox-52
Message d'avertissement sur une page http avec identifiants
Certaines pages HTTP donc non sécurisées proposent des formulaires d’identification.
Avec Firefox 52, quand une telle page contient des champs de noms d’utilisateur et de mots de passe, un message d’avertissement « Cette connexion n’est pas sécurisée. Les identifiants transmis ici pourraient être compromis. » est affiché directement dans le champ dans lequel vous êtes

Ci-dessous sur ce forum mes identifiants d’accès sont reconnus
Image
Image
Image

[Edit : [/edit]
Peut-être ai-je mal interprété le sujet
Peut-être effectivement après l’identification sous http, vous accédé a une partie https non sécurisée
Ci-dessous illustration volontaire
Image

Re: Connexion non sécurisée

Publié : 21 juin 2018, 09:52
par YELLOWDOG
Bonjour AgentVirtuel,

Oui en effet, c'est bien le message de ton dernier snapshot que j'ai lorsque je m'authentifie au portail de mon application.

Par contre je n'ai pas de bouton Avancé sur la page pour me permettre de mettre le site dans des exceptions.

Quelle est la solution pour permettre de se connecter à ce site, car si je valide, je ne peux entrer dans l'application.

Re: Connexion non sécurisée

Publié : 21 juin 2018, 10:12
par Agent virtuel
Est-ce sous http ou https ?

Example Domain
http://example.com
Vs
https://example.com

Possible ? une capture écran de votre page sans éventuellement dévoiler des informations confidentielles
Ou alors une description détaillée

Re: Connexion non sécurisée

Publié : 21 juin 2018, 11:14
par YELLOWDOG
C'est du http.

Comment faire pour insérer une image depuis cet éditeur ?

Re: Connexion non sécurisée

Publié : 21 juin 2018, 11:26
par Agent virtuel
Choisir un hébergeur d'images à votre convenance

Éditeur avancé et prévisualisation
Image
Par exemple

Re: Connexion non sécurisée

Publié : 21 juin 2018, 11:47
par YELLOWDOG
Image

Re: Connexion non sécurisée

Publié : 21 juin 2018, 12:24
par Agent virtuel
Désolé pour ma part ci-dessous accès intranet sans problème de mon entreprise
Image

Suggestion proposée
Bob49 a écrit : 20 juin 2018, 20:38 Si c'est dans une entreprise, il faut voir avec le responsable du système et voir du côté sécurité, tout ce qui analyse les connexions !..
+1

Re: Connexion non sécurisée

Publié : 21 juin 2018, 12:38
par YELLOWDOG
L'admin système c'est moi, l'application est hébergé sur un AS400 et il n'est pas prévu dans l'immédiat de passer l'application en https.

Donc pas de solution à mon problème hors mis le fait de downgrader la version de FIREFOX ?

Re: Connexion non sécurisée

Publié : 21 juin 2018, 12:57
par Agent virtuel
Voyez-vous une différence

https://support.mozilla.org/fr/kb/edite ... ur-firefox

Rechercher une préférence security.insecure

security.insecure_password.ui.enabled;true
security.insecure_field_warning.contextual.enabled;true

security.insecure_password.ui.enabled;true --> c'est l'avertissement, mot de passe non sécurisé dans Firefox, cadenas gris barré de rouge dans la barre d’adresse
security.insecure_field_warning.contextual.enabled;true --> c'est l'avertissement, cette connexion n’est pas sécurisée. Les identifiants transmis ici pourraient être compromis, dans le champ de saisie du formulaire

Bien entendu si vous choisissez false, n'aime pas pour raison mieux vaut prévenir que guérir

https://www.mozilla.org/en-US/firefox/organizations

https://support.mozilla.org/fr/kb/insta ... on-firefox
Répertoire des autres versions et autres langues

Re: Connexion non sécurisée

Publié : 21 juin 2018, 14:14
par YELLOWDOG
J'ai mis les options ci-dessous:
security.insecure_password.ui.enabled;false
security.insecure_field_warning.contextual.enabled;false

Le cadenas a disparu mais je n'arrive pas pour autant à entrer sur le site ....y a t'il une solution à mon problème en terme de paramétrage dans FIREFOX ?

Re: Connexion non sécurisée

Publié : 21 juin 2018, 14:57
par pepersan
Bonjour

Arrêter l antivirus temporairement et faire un essai

Voir, dans les exceptions d'URL, mettre "http://".

Re: Connexion non sécurisée

Publié : 21 juin 2018, 16:52
par YELLOWDOG
Bonjour Pepersan,

L'arrêt de l'AV ne change rien.

L'exception d'URL se met où dans la version 52 ?

Re: Connexion non sécurisée

Publié : 21 juin 2018, 16:55
par pepersan
l exception URL c est dans les options de l antivirus