Iceweasel https://wiki.archlinux.org "Connexion non certifiée"

Le
Nicolas
Bonjour,

Depuis un moment (plusieurs semaines) je ne peux plus accéder au site
archlinux (https://wiki.archlinux.org). Iceweasel me répond
invariablement :

--
Cette connexion n'est pas certifiée

Vous avez demandé à Iceweasel de se connecter de manière sécurisée à
wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
connexion est sécurisée.

Normalement, lorsque vous essayez de vous connecter de manière
sécurisée, les sites présentent une identification certifiée pour
prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité
de ce site ne peut pas être vérifiée.
Que dois-je faire ?

Si vous vous connectez habituellement à ce site sans problème, cette
erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
site et vous ne devriez pas continuer.

wiki.archlinux.org utilise un certificat de sécurité invalide. Le
certificat n'est pas sûr car l'autorité délivrant le certificat est
inconnue. (Code d'erreur : sec_error_unknown_issuer)
--

Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pas de
confirmer une exception de sécurité et m'interdit donc d'accéder au
site. Sous chromium, aucun problème.
Ce comportement a le don de m'énerver et je trouve totalement anormal
qu'un logiciel décide à ma place de ce que je peux voir ou pas sur la
toile !

Pourriez-vous m'aider à résoudre ce problème ?

Cordialement,
NR

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/4e0e159df230880fd2a48f50812c4a97@tycho.fr
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
andre_debian
Le #26327493
On Sunday 07 December 2014 09:05:05 Nicolas wrote:
Depuis un moment (plusieurs semaines) je ne peux plus accéder au site
archlinux (https://wiki.archlinux.org). Iceweasel me répond
invariablement :
Cette connexion n'est pas certifiée
Vous avez demandé à Iceweasel de se connecter de manière s écurisée à
wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
connexion est sécurisée.
Normalement, lorsque vous essayez de vous connecter de manière
sécurisée, les sites présentent une identification certifi ée pour
prouver que vous vous trouvez à la bonne adresse. Cependant, l'ident ité
de ce site ne peut pas être vérifiée.
Que dois-je faire ?
Si vous vous connectez habituellement à ce site sans problème, cette
erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
site et vous ne devriez pas continuer.
wiki.archlinux.org utilise un certificat de sécurité invalide. Le
certificat n'est pas sûr car l'autorité délivrant le certi ficat est
inconnue. (Code d'erreur : sec_error_unknown_issuer)
Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pas de
confirmer une exception de sécurité et m'interdit donc d'accà ©der au
site. Sous chromium, aucun problème.
Ce comportement a le don de m'énerver et je trouve totalement anormal
qu'un logiciel décide à ma place de ce que je peux voir ou pas sur la
toile !
Pourriez-vous m'aider à résoudre ce problème ? Cordialeme nt, NR



C'est la dictature (parfois nécessaire) de certains navigateurs,
on ne badine pas avec des certificats non officiels, dont ceux auto-signà ©s.

Si Iceweasel empêche toutes connexions à ce site,
c'est que le certificat est inconnue,
étrange pour un site connu du Libre : https://wiki.archlinux.org

Bon dimanche.

André


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
andre_debian
Le #26327500
Honte à moi,
j'avais même pas essayé de me connecter sous Iceweasel :
https://wiki.archlinux.org
et aucun message de sécurité "connexion non certifiée".


On Sunday 07 December 2014 13:20:36 wrote:
On Sunday 07 December 2014 09:05:05 Nicolas wrote:
> Depuis un moment (plusieurs semaines) je ne peux plus accéder au s ite
> archlinux (https://wiki.archlinux.org). Iceweasel me répond
> invariablement :
> Cette connexion n'est pas certifiée
> Vous avez demandé à Iceweasel de se connecter de manière sécurisée à
> wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
> connexion est sécurisée.
> Normalement, lorsque vous essayez de vous connecter de manière
> sécurisée, les sites présentent une identification certi fiée pour
> prouver que vous vous trouvez à la bonne adresse. Cependant, l'ide ntité
> de ce site ne peut pas être vérifiée.
> Que dois-je faire ?
> Si vous vous connectez habituellement à ce site sans problème , cette
> erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
> site et vous ne devriez pas continuer.
> wiki.archlinux.org utilise un certificat de sécurité invalide . Le
> certificat n'est pas sûr car l'autorité délivrant le cer tificat est
> inconnue. (Code d'erreur : sec_error_unknown_issuer)
> Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pa s de
> confirmer une exception de sécurité et m'interdit donc d'acc éder au
> site. Sous chromium, aucun problème.
> Ce comportement a le don de m'énerver et je trouve totalement anor mal
> qu'un logiciel décide à ma place de ce que je peux voir ou pa s sur la
> toile !
> Pourriez-vous m'aider à résoudre ce problème ? Cordiale ment, NR

C'est la dictature (parfois nécessaire) de certains navigateurs,
on ne badine pas avec des certificats non officiels, dont ceux auto-sign és.

Si Iceweasel empêche toutes connexions à ce site,
c'est que le certificat est inconnue,
étrange pour un site connu du Libre : https://wiki.archlinux.org

Bon dimanche.

André



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Jean-Marc
Le #26327501
--Signature=_Sun__7_Dec_2014_14_27_19_+0100_0Lg+oCxnmEALl+MS
Content-Type: text/plain; charset=ISO-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Sun, 7 Dec 2014 13:20:36 +0100
écrivait :

On Sunday 07 December 2014 09:05:05 Nicolas wrote:
> Depuis un moment (plusieurs semaines) je ne peux plus accéder au site
> archlinux (https://wiki.archlinux.org). Iceweasel me répond
> [...]
> Pourriez-vous m'aider à résoudre ce problème ? Cordialement, NR



Bizarre, ça. Quand j'essaie chez moi (Jessie - iceweasel 31.2.0), je n'a i pas de soucis.

Quelle est ta config' ?

[...]
Si Iceweasel empêche toutes connexions à ce site,
c'est que le certificat est inconnue,
étrange pour un site connu du Libre : https://wiki.archlinux.org



Le certificat a l'air OK et validé par StartCom.


Bon dimanche.

André





Jean-Marc
--Signature=_Sun__7_Dec_2014_14_27_19_+0100_0Lg+oCxnmEALl+MS
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=wyuP
-----END PGP SIGNATURE-----

--Signature=_Sun__7_Dec_2014_14_27_19_+0100_0Lg+oCxnmEALl+MS--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
rodolphe
Le #26327502
Bonjour la liste

On peut contourner ce genre d'interdiction (pénible mais pas inutile) en
important dans le navigateur l'autorité racine qui valide le certificat
du site concerné.

Dans le cas de https://wiki.archlinux.org, l'autorité racine est StarCom
Ltd.


Cela dit, je viens d'essayer avec ce site et je n'ai pas le problème
(Iceweasel 31.2) - il faut peut-être simplement mettre le navigateur à jour?

Rodolphe

Le 07/12/2014 13:20, a écrit :
On Sunday 07 December 2014 09:05:05 Nicolas wrote:
Depuis un moment (plusieurs semaines) je ne peux plus accéder au site
archlinux (https://wiki.archlinux.org). Iceweasel me répond
invariablement :
Cette connexion n'est pas certifiée
Vous avez demandé à Iceweasel de se connecter de manière sécurisée à
wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
connexion est sécurisée.
Normalement, lorsque vous essayez de vous connecter de manière
sécurisée, les sites présentent une identification certifiée pour
prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité
de ce site ne peut pas être vérifiée.
Que dois-je faire ?
Si vous vous connectez habituellement à ce site sans problème, cette
erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
site et vous ne devriez pas continuer.
wiki.archlinux.org utilise un certificat de sécurité invalide. Le
certificat n'est pas sûr car l'autorité délivrant le certificat est
inconnue. (Code d'erreur : sec_error_unknown_issuer)
Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pas de
confirmer une exception de sécurité et m'interdit donc d'accéder au
site. Sous chromium, aucun problème.
Ce comportement a le don de m'énerver et je trouve totalement anormal
qu'un logiciel décide à ma place de ce que je peux voir ou pas sur la
toile !
Pourriez-vous m'aider à résoudre ce problème ? Cordialement, NR



C'est la dictature (parfois nécessaire) de certains navigateurs,
on ne badine pas avec des certificats non officiels, dont ceux auto-signés.

Si Iceweasel empêche toutes connexions à ce site,
c'est que le certificat est inconnue,
étrange pour un site connu du Libre : https://wiki.archlinux.org

Bon dimanche.

André





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Belaïd
Le #26327507
--089e010d84a29548860509a06620
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour,
Le problème vient peu être de la date et l'heure de ton systà ¨me qui n'est
pas correct.



Le 7 décembre 2014 09:05, Nicolas
Bonjour,

Depuis un moment (plusieurs semaines) je ne peux plus accéder au sit e
archlinux (https://wiki.archlinux.org). Iceweasel me répond
invariablement :

--------------------------------------
Cette connexion n'est pas certifiée

Vous avez demandé à Iceweasel de se connecter de manière s écurisée à
wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
connexion est sécurisée.

Normalement, lorsque vous essayez de vous connecter de manière sà ©curisée,
les sites présentent une identification certifiée pour prouver que vous
vous trouvez à la bonne adresse. Cependant, l'identité de ce si te ne peut
pas être vérifiée.
Que dois-je faire ?

Si vous vous connectez habituellement à ce site sans problème, cette
erreur peut signifier que quelqu'un essaie d'usurper l'identité de c e site
et vous ne devriez pas continuer.

wiki.archlinux.org utilise un certificat de sécurité invalide. Le
certificat n'est pas sûr car l'autorité délivrant le certi ficat est
inconnue. (Code d'erreur : sec_error_unknown_issuer)
--------------------------------------

Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pas de
confirmer une exception de sécurité et m'interdit donc d'accà ©der au site.
Sous chromium, aucun problème.
Ce comportement a le don de m'énerver et je trouve totalement anorma l
qu'un logiciel décide à ma place de ce que je peux voir ou pas sur la toile
!

Pourriez-vous m'aider à résoudre ce problème ?

Cordialement,
NR

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/4e0e159df230880fd2a48f50812c4a







--
< Belaid >

--089e010d84a29548860509a06620
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<br>
Depuis un moment (plusieurs semaines) je ne peux plus accéder au site archlinux ( <br>
------------------------------<u></u>--------<br>
Cette connexion n&#39;est pas certifiée<br>
<br>
Vous avez demandé à Iceweasel de se connecter de manière s écurisée à <br>
Normalement, lorsque vous essayez de vous connecter de manière sé curisée, les sites présentent une identification certifiée p our prouver que vous vous trouvez à la bonne adresse. Cependant, l&#39 ;identité de ce site ne peut pas être vérifiée.<br>
Que dois-je faire ?<br>
<br>
Si vous vous connectez habituellement à ce site sans problème, ce tte erreur peut signifier que quelqu&#39;un essaie d&#39;usurper l&#39;iden tité de ce site et vous ne devriez pas continuer.<br>
<br>
------------------------------<u></u>--------<br>
<br>
Et ce qui est vraiment gênant, c&#39;est qu&#39;iceweasel ne me propos e pas de confirmer une exception de sécurité et m&#39;interdit do nc d&#39;accéder au site. Sous chromium, aucun problème.<br>
Ce comportement a le don de m&#39;énerver et je trouve totalement anor mal qu&#39;un logiciel décide à ma place de ce que je peux voir o u pas sur la toile !<br>
<br>
Pourriez-vous m&#39;aider à résoudre ce problème ?<br>
<br>
Cordialement,<br>
NR<span class="HOEnZb"><font color="#888888"><br>
<br>
-- <br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet &quot;unsubscribe &quot;<br>
vers En cas de soucis, contactez EN ANGLAIS Archive: <br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div clas s="gmail_signature">&lt; Belaid &gt;</div>
</div>

--089e010d84a29548860509a06620--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/CAFuS2bby3T2MFAn82tJZ3QPJoUiaHA+
Nicolas
Le #26327527
Le 07-12-2014 15:23, rodolphe a écrit :
Bonjour la liste

On peut contourner ce genre d'interdiction (pénible mais pas inutile)
en important dans le navigateur l'autorité racine qui valide le
certificat du site concerné.

Dans le cas de https://wiki.archlinux.org, l'autorité racine est
StarCom Ltd.



Ah tiens ! Je me demande si je n'ai pas, il y a quelques temps et pour
une raison que je ne me rappelle pas, viré les certificats de
startcom...
Comment puis-je faire pour de nouveau faire confiance à startcom ?


Cela dit, je viens d'essayer avec ce site et je n'ai pas le problème
(Iceweasel 31.2) - il faut peut-être simplement mettre le navigateur à
jour?

Rodolphe

Le 07/12/2014 13:20, a écrit :
On Sunday 07 December 2014 09:05:05 Nicolas wrote:
Depuis un moment (plusieurs semaines) je ne peux plus accéder au site
archlinux (https://wiki.archlinux.org). Iceweasel me répond
invariablement :
Cette connexion n'est pas certifiée
Vous avez demandé à Iceweasel de se connecter de manière sécurisée à
wiki.archlinux.org, mais nous ne pouvons pas confirmer que votre
connexion est sécurisée.
Normalement, lorsque vous essayez de vous connecter de manière
sécurisée, les sites présentent une identification certifiée pour
prouver que vous vous trouvez à la bonne adresse. Cependant,
l'identité
de ce site ne peut pas être vérifiée.
Que dois-je faire ?
Si vous vous connectez habituellement à ce site sans problème, cette
erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce
site et vous ne devriez pas continuer.
wiki.archlinux.org utilise un certificat de sécurité invalide. Le
certificat n'est pas sûr car l'autorité délivrant le certificat est
inconnue. (Code d'erreur : sec_error_unknown_issuer)
Et ce qui est vraiment gênant, c'est qu'iceweasel ne me propose pas
de
confirmer une exception de sécurité et m'interdit donc d'accéder au
site. Sous chromium, aucun problème.
Ce comportement a le don de m'énerver et je trouve totalement anormal
qu'un logiciel décide à ma place de ce que je peux voir ou pas sur la
toile !
Pourriez-vous m'aider à résoudre ce problème ? Cordialement, NR



C'est la dictature (parfois nécessaire) de certains navigateurs,
on ne badine pas avec des certificats non officiels, dont ceux
auto-signés.

Si Iceweasel empêche toutes connexions à ce site,
c'est que le certificat est inconnue,
étrange pour un site connu du Libre : https://wiki.archlinux.org





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Pascal Hambourg
Le #26327550
Nicolas a écrit :

Ah tiens ! Je me demande si je n'ai pas, il y a quelques temps et pour
une raison que je ne me rappelle pas, viré les certificats de
startcom...



En faisant ça, tu t'attendais bien à des conséquences, non ? Du genre
que les certificats de sites signés par StartCom ne soient plus
reconnus. C'est le but, il me semble.

Comment puis-je faire pour de nouveau faire confiance à startcom ?



Réinstalle le paquet ca-certificates.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Nicolas
Le #26327557
Le 07-12-2014 16:51, Pascal Hambourg a écrit :
Nicolas a écrit :

Ah tiens ! Je me demande si je n'ai pas, il y a quelques temps et pour
une raison que je ne me rappelle pas, viré les certificats de
startcom...



En faisant ça, tu t'attendais bien à des conséquences, non ? Du genre
que les certificats de sites signés par StartCom ne soient plus
reconnus. C'est le but, il me semble.



Bah oui, mais je n'avais pas vu que archlinux était certifié par
startcom et je ne me souviens plus de la raison (mais il y en a une)
pour laquelle j'ai effacé ces certificats... Mémoire, mémoire.

Comment puis-je faire pour de nouveau faire confiance à startcom ?



Réinstalle le paquet ca-certificates.



En fait j'ai effacé le répertoire .mozilla (après sauvegarde pour garder
les extensions) et j'ai relancé iceweasel et ça fonctionne à nouveau.
Merci donc pour le coup de main.

NR

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Johnny B
Le #26327591
Si tu te documentes sur le ssl et les navigateurs tu comprendras
l'absurdité de tes actions ;)


On 12/07/2014 05:14 PM, Nicolas wrote:
Le 07-12-2014 16:51, Pascal Hambourg a écrit :
Nicolas a écrit :

Ah tiens ! Je me demande si je n'ai pas, il y a quelques temps et pour
une raison que je ne me rappelle pas, viré les certificats de
startcom...



En faisant ça, tu t'attendais bien à des conséquences, non ? Du genre
que les certificats de sites signés par StartCom ne soient plus
reconnus. C'est le but, il me semble.



Bah oui, mais je n'avais pas vu que archlinux était certifié par
startcom et je ne me souviens plus de la raison (mais il y en a une)
pour laquelle j'ai effacé ces certificats... Mémoire, mémoire.

Comment puis-je faire pour de nouveau faire confiance à startcom ?



Réinstalle le paquet ca-certificates.



En fait j'ai effacé le répertoire .mozilla (après sauvegarde pour
garder les extensions) et j'ai relancé iceweasel et ça fonctionne à
nouveau. Merci donc pour le coup de main.

NR




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Pascal Hambourg
Le #26327596
Nicolas a écrit :

En fait j'ai effacé le répertoire .mozilla (après sauvegarde pour garder
les extensions) et j'ai relancé iceweasel et ça fonctionne à nouveau.



Donc tu n'avais pas supprimé les certificats, tu les avais juste mis
dans la liste de révocation d'iceweasel. Et ils restaient donc valides
pour toutes les autres applications et utilisateurs de la machine.
Plutôt moyen s'ils avaient constitué un risque sérieux.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Publicité
Poster une réponse
Anonyme