Anomalie #2819
fermé
Alerte de sécurité quand je visite le site Chèque Déjeuner
Ajouté par Isabella Vanni il y a plus de 6 ans.
Mis à jour il y a presque 6 ans.
Description
Aujourd'hui je suis allée sur le site https://clients.cheque-dejeuner.com et le message d'erreur "La connexion n'est pas sécurisée" était affiché.
J'ai besoin d'accéder à ce site pour passer les commandes des titres restaurant, consulter l'historique, télécharger les factures, etc.
Je dois notamment commander les nouveaux titres millésimes 2018 la semaine prochaine au plus tard.
(15:51:42) QGuLL: mais c'est toujours aussi curieux, chez moi le cert est valide
(16:03:17) QGuLL: lonugem: chez toi aussi tu as l'alerte de sécurité sur https://clients.cheque-dejeuner.com/ ? https://dl.amie.coop/f.php?h=2bE4bUgb&p=1
(16:04:19) lonugem: QGuLL: je tombe sur une page qui m'informe : Nous rencontrons actuellement des difficultés techniques. Si vous ne parvenez pas à vous connecter à votre espace ou commander, merci de réessayer ultérieurement.
(16:42:39) cioccolisa: eipoca a le même message que lonugem (difficultés techniques).
Fichiers
(16:43:48) QGuLL: à mon avis il y a un soucis dans les tréfonds de la conf du firefox de damiana, mais il faudrait investiguer sur la machine directement (ou via firefox en ssh -X ?), mais je saurais pas torp où chercher
(16:50:41) QGuLL: cioccolisa: je peux jeter un œil à ton firefox ? (il faut que tu le fermes pour ça)
(16:51:13) cioccolisa: QGuLL: c'est fermé
(16:53:20) QGuLL: arf, c'est pas très responsive en ssh -x :(
(16:53:35) QGuLL: pourtant j'ai la fibre /o\
(16:54:39) QGuLL: inutilisable, je peux pas investiguer j'ai 30s entre chaque clic
(16:55:11) QGuLL: cioccolisa: tu peux reprendre la main, j'arrive pas à utiliser correctement ton firefox à distance
(16:55:34) cioccolisa: arf, ok, merci d'avoir essayé
(16:55:35) madix2: QGuLL: tu voulais tester quoi ? faire quelle manip exactement ?
(16:56:09) QGuLL: aller jeter un œil dans les cert CA de firefox
(16:56:18) QGuLL: dans un coin de la conf (je sais pas où, mais j'aurais trouvé)
(16:56:34) QGuLL: et vérifier si j'ai le même cert thawte ici que chez damiana
QGull a trouvé que le problème venait visiblement de l'absence du certificat Thawte SSL CA-G2 sur le firefox d'Isa.
Fred a exporté le certificat depuis son Firefox (dans Préférence, Avancé, Certificats, Afficher les certificats, Onglet autorités) puis l'a importé sur le Firefox d'Isa
- Statut changé de Nouveau à Fermé
- % réalisé changé de 0 à 100
- Lié à Anomalie #3106: damiana présente des problèmes récurrents de certificat ajouté
- Fichier Capture d_écran de 2018-08-14 11-43-19.png ajouté
- Statut changé de Fermé à Nouveau
- Assigné à mis à Frédéric Couchet
Le problème se présente à nouveau (voir capture écran en pj).
- Fichier
Capture d_écran de 2018-08-14 11-43-19.png supprimé
(11:47:08) madix: cioccolisa: ajoute une exception
(11:47:12) cioccolisa: ok
(11:50:43) madix: cioccolisa: je regarde après le déj pour le certificat sauf si edausq est dispo
(11:50:48) madix: il est d'astreinte
(11:51:13) cioccolisa: ok, je rajoute pas d'exception pour l'instant
J'ai testé l'URL https://clients.cheque-dejeuner.com/, pas d'alerte obtenue : ni avec Firefox-esr 52.8.1 ni avec Firefow Quantum 61.0.2.
Informations du certifcat :
- numéro de série : 0C:BA:8A:E9:38:3E:8E:E8:CA:D8:35:D4:93:F1:A0:6B ;
- émis par : DigiCert Inc, Thawte TLS RSA CA G1 ;
- débute le : 10 août 2018 ;
- expire le 18 juillet 2019.
Le problème venait visiblement de l'absence du certificat Thawte SSL CA-G1 sur le firefox d'Isa (dans les certificats DigiCertInc).
Fred a exporté le certificat depuis son Firefox (dans Préférence, Avancé, Certificats, Afficher les certificats, Onglet autorités) puis l'a importé sur le Firefox d'Isa.
Mais je ne comprends pas cette différence de fonctionnement et de certificats entre nos firefox
Isa a de nouveau accès au site web sans problème.
- Statut changé de Nouveau à Fermé
Formats disponibles : Atom
PDF
