freezone certificat expiré

[brunom (Auteur du topic)]

Voilà le message de Bitdefender lorsqu'on ouvre univers Freebox.

"Firefox.exe a tenté d'établir une connexion à www.freezone.fr en s'appuyant sur un certificat exp"

Qui a oublié de payer la facture ?

[CH56]

Idem le 02/06

Firefox, BDIS et même message indiquant le certificat expiré.

[CH56]

Idem le 02/06

Firefox, BDIS et même message indiquant le certificat expiré.

[menelas29]

Bonjour,

Même message en allant sur Freezone mais RAS en allant sur le forum

[Kloung]

Bonjour,

En tout cas les spams affichés en page d'accueil d'UF ont disparu

[CH56]

12h30, le problème semble résolu.

[BreizhBOX]

Les certificats SSL sont associés à un nom de domaine unique, ce nom de domaine s'entend de la totalité du nom de domaine, et pas seulement du domaine racine, ce qui inclut donc le sous-domaine

universfreebox.com : domaine racine

forum.universfreebox.com (cette page) et www.universfreebox.com (la page actualité) sont des sous domaines qui ont chacun leur propre certificat, l'un ne peut pas fonctionner pour l'autre.

Mais l'url : https://www.universfreebox.com/coin_annonces/presentation.php

ne désigne pas en soi un sous domaine de www.universfreebox.com, ça désigne une page du domaine www.universfreebox.com, la page reste donc couverte par le certificat du domaine www.universfreebox.com

De même qu'on ne peut pas émettre un certificat pour le domaine racine universfreebox.com qui serait valable pour tous les sous-domaines.

Qui plus est www.freezone.fr qui a un domaine racine différent a donc lui-aussi un certificat distinct.

UF ne paye pas ses certificats, ils utilisent des certificats libres de type letsencrypt ou zerossl qui nécessitent des renouvellement plus fréquents que les "vrais" certificats commerciaux (tous les 3 mois pour letsencrypt).

Ces certificats libres que tout le monde utilise pour leur serveurs Web personnels ont une autorité moins forte qu'un certificat commercial émis par une autorité reconnue (mais qui coûte son pesant d'or à acheter et renouveler), mais une autorité jugée "suffisante" pour autoriser l'accès HTTPS via les navigateur Web, mais avec un revers, la validité de ces certificats est très courte comparée à des certificats "commerciaux" d'où ces renouvellement réguliers.

Lors de ces renouvellements, il y a de temps en temps des soucis, ce n'est pas la première fois que ça arrive.

Le domaine www.freezone.fr servant de "hub" pour enregistrer les membres UF autant sur la page d'actu que sur le forum, UF sera obligé de faire quelque chose assez rapidement...

C'eut été un problème pour forum.universfreebox.com, j'aurais été plus pessimiste.

En attendant, il est toujours possible de forcer l'accès à Freezone avec Firefox ou Chrome en outrepassant l'alerte de sécurité, dans ce cas les échanges ne sont pas chiffrés et votre mot de passe peut le cas échéant être aspiré si dans votre environnement il y a un pirate qui a activé un renifleur de paquets, ce qui peut arriver dans des lieux publics, mais si vous êtes chez vous a priori il y a peu de risques à part si votre PC était vérolé.

A l'heure où j'écris 12h52 non le problème ne semble pas encore résolu (sauf problème de réplication de serveurs si UF utilise des CDN).

Vérifiez dans votre barre de navigation, vous devriez avoir un petit bouclier barré en rouge à gauche de l'URL désignant un site non sécurisé, il faut vous habituer à toujours "regarder" attentivement cette icône.

En effet, si vous avez outrepassé une fois l'alerte de sécurité, le navigateur enregistre une exception d'accès pour toute la session et autorisera l'accès sans vous alerter si vous n'avez pas au préalable vidé le cache et nettoyé les cookies.

[menelas29]