Surveiller ce forum | Commencer une nouvelle discussion Commencer une nouvelle discussion
RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : infocess 35 on 2018-04-30 15:11
[forum:487899]
Bonjour,

En fait Firefox n'est pas lancé mais s'ouvre automatiquement lorsque je me connecte au réseau wifi Alcasar. Dans ce cas la détection fonctionne mais si je le ferme et le ré-ouvre là la détection de portail captif ne fonctionne pas et il tente d'ouvrir la page d'accueil par défaut qui si elle est en https fait apparaitre le message d'avertissement.

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : Tom HOUDAYER on 2018-04-30 03:40
[forum:487887]
Bonsoir,

Oui le message d'avertissement de certificat est légitime, cependant il ne doit plus s'afficher grâce à la détection de portail captif.

Donc ça marche avec Firefox qui s’il est déjà lancé au moment de la connexion. Je ne me souviens pas de ce comportement, mais c'est possible. Peut-être n'a-t-il pas le temps de vérifier au démarrage. Est-ce qu'après quelques secondes le bandeau "Ce réseau nécessite peut-être que vous vous connectiez à un compte pour utiliser Internet." (juste au dessus de la page) apparait ? Si non, si vous ouvrez un nouveau site HTTPS dans un nouvel onglet 10 secondes après, est-ce que la détection fonctionne ?
En tout cas, je ne suis pas sûr qu'ALCASAR soit le problème ici.

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : infocess 35 on 2018-04-26 09:44
[forum:487860]
Bonjour,

Avec Chrome la détection de portail captif fonctionne et redirige bien sur la page de login Alcasar.

Avec Firefox qui est configuré en navigateur par défaut (avec https://www.google.fr/ en page d'accueil), lorsque je me connecte au réseau Alcasar il se lance automatiquement et m'affiche bien le portail Alcasar (la détection de portail captif fonctionne). Par contre si je ferme et relance le navigateur il tente d'afficher la page d'accueil google. J'ai l'impression que la détection de portail captif ne se fait pas quand une page d'accueil est configurée, je vais refaire quelques tests.

Pour le message indiquant que le site n'est pas fiable, je pense que c'est normal car le navigateur se connecte en HTTPS au site google et c'est mon certificat qui est utilisé pour le chiffrement de la page donc il y a une incohérence. Je ne pense pas qu'il y ai de solutions pour ça car c'est le fonctionnement normal du protocole HTTPS.

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : Tom HOUDAYER on 2018-04-26 01:01
[forum:487854]
Bonsoir,

Les navigateurs web intègrent un détecteur de portail captif afin d'inviter l'utilisateur à se connecter dessus plutôt que d'afficher une erreur de certificat. Pour cela, ils font une requête HTTP vers une URL leur appartenant et vérifient si il y ont le contenu de leur page ou une redirection vers une autre page (celle de login).
Je n'ai jamais testé avec un certificat wildcard, mais ça me paraît étrange qu'il le considère comme non fiable.

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : infocess 35 on 2018-04-23 14:52
[forum:487831]
Bonjour,

Je rencontre également ce problème malgré l'installation d'un certificat officiel (wildcard).

Avec Mozilla Firefox, si ma page d'accueil est une page https, à l'ouverture du navigateur j'ai le message "Les propriétaires de http://www... ont mal configuré leur site web. ... SSL_ERROR_BAD_CERT_DOMAIN".
Ce qui à priori est normal car le certificat présenté est celui d'alcasar.mondomaine.fr et donc ne correspond pas au domaine du site demandé.
Malheureusement je suppose qu'il n'y a pas de solution à ce problème propre à l'interception HTTPS ?

Si ma page d'accueil est en http, ça fonctionne correctement, je suis bien redirigé vers la page d'interception https://alcasar.mondomaine.fr/intercept.php et le certificat est bien reconnu comme un certificat officiel

Merci.

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : Sofyane CHARBONNIER on 2018-03-22 09:31
[forum:487748]
Salut,

j'ai lancé la commande alcasar-importcert.sh - d
J'ai toujours l'erreur " SSL_ERROR_BAD_CERT_DOMAIN "

Cordialement

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : Laurent roux on 2018-03-22 08:52
[forum:487746]
Salut Sofyane,

Je penche pour une mauvaise intégration de ton certificat. ... Remet un certif auto-sign
alcasar-importcert.sh - d
et regarde si c'est la même erreur ..

RE: [Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : global si on 2018-03-21 18:36
[forum:487743]
Bjr,
Est-ce que par hasard vous avez kaspersky en antivirus ?

[Alcasar 3.2] SSL_ERROR_BAD_CERT_DOMAIN [ Répondre ]
Par : Sofyane CHARBONNIER on 2018-03-21 11:49
[forum:487740]
Bonjour,

j'ai installé le certificat, au lancement de Firefox j'ai le message d'erreur suivant :

" La connexion n’est pas sécurisée

Les propriétaires de http://www.google.fr ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat. "


Merci de votre aide
*********************************
Pour info :
OS : Windows 7
Firefox : v59
*********************************

FEDER Powered By FusionForge Collaborative Development Environment Charte d'utilisation / Nous contacter / Mentions légales Haut de page