Forum inaccessible en HTTPS

[Adrien B.]

Hello,

Je suis peut-être le seul, mais il m'est impossible de joindre le forum en HTTPS.
L'adresse http://www.cbf600.fr fonctionne, mais https://www.cbf600.fr ne fonctionne pas.
Testé sur mon téléphone, et sur PC.

Un problème de certificat périmé peut-être ?

[Kiriki]

Je confirme, le mode HTTPS bloque l'ouverture du site
en HTTP c'est bon

J'utilise Firefox 90.0.2

[MagicTonton]

Cela fait un bon moment que je ne me connecte qu'avec HTTP

[Kiriki]

Et pour ne pas avoir de problème suivant les sites, je paramètre le navigateur sous la forme
Activer le mode HTTPS uniquement dans les fenêtres privées seulement
Ainsi tout fonctionne bien.

[Adrien B.]

C'est une mauvaise idée, car par défaut, tout site qui n'imposera pas le HTTPS autorisera une connexion non sécurisée, avec le risque de vol de données personnelles à la clé si quelqu'un observe le trafic au milieu.

[vinette]

J'en parle au chef

[vinette]

Dixit le chef, le forum n'a jamais été en https.

[Adrien B.]

Ah ben si, puisque pendant un moment j'y accédais systématiquement par du HTTPS, sinon mon navigateur m'emmerdait avec une notification à la con demandant de confirmer que je voulais vraiment accéder à ce site.
Je pense qu'il devait y avoir un certificat gratos type Let's Encrypt qui a dû expirer.

Tous les raccourcis vers le forum sur mes appareils pointaient sur https://www.cbf600.fr et marchaient parfaitement. Maintenant j'ai une erreur ERR_SSL_VERSION_OR_CIPHER_MISMATCH
www.cbf600.fr utilise un protocole incompatible.

[vinette]

Bon ben j'y redis
Mais tu dois avoir raison, ça devait être gratuit et a expiré.

[Adrien B.]

Ça peut venir d'une option dans le panneau de configuration du serveur (genre du TLS 1.1 par défaut qui ne serait plus accepté par les navigateurs car obsolète, à passer en 1.2 ou 1.3), ou bien un certificat à renouveler, ou même parfois la date et l'heure du serveur qui sont dans les choux.

[vinette]

Oui en gros c'est ça.
De toute façon, il est prévu par le chef une mise à jour velue prochainement.

[Adrien B.]

Coucou, tiens, je fais remonter le sujet, ayant changé de PC, j'ai été obligé de remettre le forum dans les exceptions de mon antivirus et navigateur pour pouvoir me connecter sans HTTPS.

Du nouveau sur la sécurisation du forum ?