framabag certificat SSL revoqué

[JoKoT3]

Bonjour,

(ça fait longtemps que j'ai pas posté ici

Le certificat du site https://www.framabag.org/ est annoncé comme révoqué par firefox (28 - linux - arch).

An error occurred during a connection to http://www.framabag.org.
Peer's Certificate has been revoked.
(Error code: sec_error_revoked_certificate)

Cdlt,
Jonathan

[Pihemde]

Même chose ici.
FF 12 et Aurora / Debian Wheezy et Jessie.

Quelqu'un y travaille ?

[nico_somb]

Yes, on bosse dessus, merci du message

[pyg]

Juste pour signaler que pour moi, le certificat semble OK avec Chromium/Ubuntu, mais pas avec Firefox/Ubuntu...
Etonnant

[leviathan]

Juste pour signaler que pour moi, le certificat semble OK avec Chromium/Ubuntu, mais pas avec Firefox/Ubuntu...
Etonnant

C'est normal, par défaut, Chromium ne vérifie pas la révocation d'un certificat (https://www.imperialviolet.org/2012/02/05/crlsets.html) alors que Firefox, oui.

Si tu actives la vérification des certificats dans le paramétrage de Chromium, tu auras également une erreur.

Le certificat de framabag est présent dans la liste de révocation de Gandi :
- la liste de révocation de Gandi : http://crl.gandi.net/GandiStandardSSLCA.crl
- le numéro de série du certificat de framabag : 4F:03:43:A2:0C:26:1A:8A:27:86:73:02:9B:83:34:6E
- la commande permettant de vérifier la révocation (si ça apparaît, c'est que le certificat est révoqué) :

Code: Tout sélectionner

openssl crl -inform DER -text -in GandiStandardSSLCA.crl | grep 4F0343A20C261A8A278673029B83346E


Gandi n'aurait pas révoqué certains certificats suite à heartbleed ?

[JoKoT3]

Bonjour,

je confirme que le certificat apparaît révoqué quand on active la vérification par OCSP (Advanced > Certificates > Validation > Use OCSP).

Si on désactive l'utilisation d'OCSP, on peut accéder au site : ce n'est donc pas une CRL locale / de Mozilla qui a révoqué le certificat.

[Pihemde]

Hello,

Est-ce qu'on peut savoir où ça en est ?
De mon côté le problème persiste.
Je peux me connecter en http mais pas en https (logique) et du coup l'addon Firefox est inutilisable (puisqu'il utilise l'adresse en https).
Peut-être que ce n'est pas lié mais l'option pour rester connecté ne fonctionne pas/plus.

Bon courage !