Page 1 sur 1

ERROR : HTTP Strict Transport Security (HSTS) sur moziilla et google

Publié : 31 janv. 2019, 06:42
par tylor
bonjour,
depuis ce matin ( et la dernière MAJ ), j'ai un message d'erreur d’Accès que je ne peux pas bypass en ajoutant une exception

La connexion n’est pas sécurisée

Les propriétaires de ********** ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat.

En savoir plus…

Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants


si cela le fessait sur un site obscure, je comprendrais
mais cela le fait sur votre forum mozfr.org et google.fr
je pense qu'il doit y avoir un réglage à faire quelque part

pour poster ce message, j'ai du passer par chrome ( un comble )


merci

Re: ERROR : HTTP Strict Transport Security (HSTS) sur moziilla et google

Publié : 31 janv. 2019, 06:58
par Agent virtuel
Bonjour

Selon analyse à instant
https://www.ssllabs.com/ssltest/analyze ... .mozfr.org Overall Rating A+
https://www.ssllabs.com/ssltest/analyze ... .google.fr Overall Rating A+

Éventuellement ? pour voir

Tentez la désactivation de l'analyse des connexions sécurisées de votre logiciel antivirus protection de l'ordinateur

Éventuellement ? viewtopic.php?f=5&t=140619

Plus d'informations https://support.mozilla.org/fr/kb/certi ... -securises

Re: ERROR : HTTP Strict Transport Security (HSTS) sur moziilla et google

Publié : 31 janv. 2019, 17:27
par tylor
en regardant les sujets, j'ai remarqué qu'il proposé une modif du ABOUT:CONFIG

même si cela est une solution temporaire
cela semble fonctionné

security.enterprise_roots.enabled
sur TRUE au lieu de FALSE

Re: ERROR : HTTP Strict Transport Security (HSTS) sur moziilla et google

Publié : 31 janv. 2019, 21:19
par vilac
Merci pour ces informations.

Le contournement proposé sur security.entreprise....fonctionne.

Il semble que le problème est lié au navigateur et l'antivirus.

Dans mon cas, l'antivirus est AVAST. Si les agents sont désactivés, il n'y a pas de messages d'erreur.

L'utilisation de Microsoft Edge et Avast Secure Browser ne présentent aucun message d'erreur de ce type.

J'espère que ces compléments pourront apporter des éléments pour la correction définitive

Re: ERROR : HTTP Strict Transport Security (HSTS) sur moziilla et google

Publié : 01 févr. 2019, 06:30
par tylor
moi aussi, j'ai AVAST pro

peux être qu'avec AVAST Free le probleme n'est pas présent
car les composants ne sont pas actifs dans cette version