partipirate.org : certificat non valide

[dworkin]

J'ai une erreur de certification quand j'arrive sur le site du PP.
Est ce que c'est "normal" ou est ce que ça vient d'un problème de mon coté?

[pers]

Non, c'est pour vous punir d'utiliser GNOME 3 :-)

Blague à part, j'ai ouvert un rapport https://redmine.partipirate.org/issues/402

[Damien Clauzel]

J'ai une erreur de certification quand j'arrive sur le site du PP.
Est ce que c'est "normal" ou est ce que ça vient d'un problème de mon coté?

C'est « normal » : le certificat SSL du PP est mal construit ; les gens croient être protégés alors qu'en fait il y a des trous un peu partout.

[Mistral]

Merci pour ton intervention très pertinente, Damien.

Sinon dworkin, est-ce que tu peux cliquer sur "get certificate" et refaire la copie d'écran ? Je penche sur un problème de mise à jour du navigateur qui ne connait pas l'autorité de certification (on travail avec Gandi.net qui est "nouveau" * ). Ou alors il est possible aussi que ce ne soit pas le bon certificat que tu récupères.


* nouveau c'est un bien grand mot mais enfin plus nouveau que verisign et d'autres.

[flct]

Il y a eu la réponse sur la ML technique le 12/06

Concernant le certificat, comme c'est ssl wildcard *.partipirate.org, tous les domaines *.*.partipirate.org provoqueront une exception de sécurité.

donc
https://pad.partipirate.org/
Ca fonctionne car *.partipirate.org

https://alsace.pad.partipirate.org/
Ca ne fonctionne pas car *.*.partipirate.org

et

il est possible que certains navigateurs affichent une exception de sécurité pour https://partipirate.org. Ils considèrent alors que l'absence de sous domaine ne fait pas parti du wildcard, ce qui reste conforme à la RFC.

C'est donc le cas relevé par dworkin

[Mistral]

oki alors ce cas sera résolu avec le nouveau site qui sera en www.pp.o