Forum du Parti Pirate

J'ai une erreur de certification quand j'arrive sur le site du PP.
Est ce que c'est "normal" ou est ce que ça vient d'un problème de mon coté?

Non, c'est pour vous punir d'utiliser GNOME 3 :-)

Blague à part, j'ai ouvert un rapport https://redmine.partipirate.org/issues/402

dworkin a écrit :J'ai une erreur de certification quand j'arrive sur le site du PP.
Est ce que c'est "normal" ou est ce que ça vient d'un problème de mon coté?

C'est « normal » : le certificat SSL du PP est mal construit ; les gens croient être protégés alors qu'en fait il y a des trous un peu partout.

Merci pour ton intervention très pertinente, Damien.

Sinon dworkin, est-ce que tu peux cliquer sur "get certificate" et refaire la copie d'écran ? Je penche sur un problème de mise à jour du navigateur qui ne connait pas l'autorité de certification (on travail avec Gandi.net qui est "nouveau" * ). Ou alors il est possible aussi que ce ne soit pas le bon certificat que tu récupères.


* nouveau c'est un bien grand mot mais enfin plus nouveau que verisign et d'autres.

Il y a eu la réponse sur la ML technique le 12/06

Concernant le certificat, comme c'est ssl wildcard *.partipirate.org, tous les domaines *.*.partipirate.org provoqueront une exception de sécurité.

donc
https://pad.partipirate.org/
Ca fonctionne car *.partipirate.org

https://alsace.pad.partipirate.org/
Ca ne fonctionne pas car *.*.partipirate.org

et

il est possible que certains navigateurs affichent une exception de sécurité pour https://partipirate.org. Ils considèrent alors que l'absence de sous domaine ne fait pas parti du wildcard, ce qui reste conforme à la RFC.

C'est donc le cas relevé par dworkin

oki alors ce cas sera résolu avec le nouveau site qui sera en www.pp.o