Framasoft problème de conexion : est-ce une attaque ?

[emena]

Hello,


J'ai de plus en plus souvent des erreurs quand je veux me connecter à framasoft, firefox me signale quelque chose comme

"Forum.framasoft.net utilise un certificat de sécurité invalide. "
"Le certificat n'est pas sûr car il est auto signé"
"Le certificat n'est valide que pour framasoft.net"

L'explication du message dit que cela peut venir d'une attaque.

EM

[yostral]

Merci emena pour ce retour.

L'hébergement du forum subit en ce moment quelques modifications. Peut-être est-ce du à cela. Perso, je n'ai pas encore vu ça.
Si ça te le refait, pourrais-tu nous donner ici-même le message exact, le lien sur lequel tu as cliqué, l'heure du délit, etc...

Merci.

[Pseudogaetan]

Bonsoir,

En faite le message s'affiche lorsque vous passez en https.

Amicalement,
Pseudogaëtan.

[Téthis]

Je ne savais pas qu'on pouvait se connecter en ssl sur le forum. On ne me dit jamais rien

[yostral]

Je ne savais pas qu'on pouvait se connecter en ssl sur le forum. On ne me dit jamais rien

Ben c'est justement parce-qu'on ne peux pas
En tout cas pas efficacement...

[emena]

L'hébergement du forum subit en ce moment quelques modifications. Peut-être est-ce du à cela. Perso, je n'ai pas encore vu ça.
Si ça te le refait, pourrais-tu nous donner ici-même le message exact, le lien sur lequel tu as cliqué, l'heure du délit, etc...

Bien sur.
EM

[Téthis]

Ben c'est justement parce-qu'on ne peux pas

Tu essaieras d'expliquer ça à mon navigateur qui affiche maintenant du https sur le domaine framasoft.org.

Il y a une partie qui n'est pas authentifiée, du javascript de chez google et une css. À part ces détails, ça roulayze... sauf quelques déconnexions sauvages.

[emena]

Hello,

Je vais partir en congé, je ne vais plus me connecter pendant quelques jours.
J'ai fait des fouilles et j'ai retrouvé le message d'erreur de connexion qui a eu lieu quelques minutes avant mon post (le Lun 06 Avr, 2009 vers 19h50)
Comment t'envoyer le fichier yostral ?

Bonne journée
EM

[pyg]

@emena : tu peux l'envoyer sur pyg at framasoft.net je ferai suivre.

Cependant, question bête : tu ne serait pas passé par google pour tomber sur cette page en https ?

En effet, Google s'est mis a référencer - du jour au lendemain - des pages HTTPS de framagora. Ces derniers se retrouvent mieux classées que les pages en HTTP :-(
On a demandé au CITIC de faire une redirection HTTPS => HTTP mais pour l'instant, on est en train de migrer d'un dédié pour SPIP/PHPBB vers une architecture avec 2 Xen

[emena]

Cependant, question bête : tu ne serait pas passé par google pour tomber sur cette page en https ?

Non, c'est pas ça. Je tape "framasoft.net" dans la barre d'adresse, ou j'utilise un marque page.

Je t'enverrais l'image ce soir, elle est chez moi.
EM