Salut, J'ai cafouillé avec mon script de renouvellement Let's Encrypt (via Cerbot) et du coup le HSTS m'a mis mon blog hors ligne lors du renouvellement de ce midi. Je m'en suis rendu compte 2 heures après et j'ai donc pu remédier au problème. Le SSL est le même qu'avant niveau ciphers et options : https://www.ssllabs.com/ssltest/analyze.html?d=upandclear.org | https://tls.imirhil.fr/https/upandclear.org Je ne rencontre aucun souci chez moi (Vivaldi, TorBrowser, Firefox Android) et un pote a confirmé le "RAS" depuis son Firefox Windows. Seulement @xavier me dit que depuis son Firefox il se prend une erreur MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING Du coup en regardant mes stats de la journée je vois en effet une baisse du trafic de 30% environ, je suppose que c'est lié à ça. Une idée ?

moi aussi mais que avec chrome, mon tel etc etc tu n'as pas erreurs dans ngnix?

Le fix arrive bientôt, c'est un bug avec firefox qui touche les linux ayant un firefox récent. https://bugzilla.redhat.com/show_bug.cgi?id=1343202

Il tourne sous Apache (suis un vieux ^^).

Firefox : MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Firefox : MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

xavier

Lol.non pas vieux car pareil mon serveur et sous apache aussi.

Flip

Pas de soucis chez moi FF 50.0 ArchLinux

Ps : Si wouh z'etes wieuX

xavier

Mince.on dirait qui il y a que moi 🙁

edit; je suis sous Windows 8 et firefox v 50.0

Hardware

Pas de soucis chez moi non plus sous archlinux avec Firefox 50.0

Aerya

Suite au souci de Lets Encrypt hier (ou avant-hier) avec OSCP, j'avais désactivé SSLUseStapling dans ma config. Un lecteur m'a indiqué avoir cette erreur (1er message) avec Firefox. J'ai téléchargé FF et effectivement... J'ai donc réactivé SSLUseStapling et plus d'erreur.
Je pense que ça venait d'OSCP qui ne fonctionnait pas pour X raison. Et seules les personnes l'ayant activé dans leur navigateur avaient cette erreur.

Je sais, j'suis pas super clair, mais je me comprends 😃

Flip

Aerya It's work !

xavier

Salut .

Oui il ya 2 ou 3 jours de ça tu avais mis un lien sur le forum (https://mondedie.fr/d/8943-installation-resilio-sync/2 ). j'avais clic dessus et toujours la même erreurs..ce soir je teste et je te dit si ça fonctionne.o

xavier

@Aerya super maintenant je n'ai plus l'erreur !!!
nickel 😉

Hardware

Sur mondedie.fr on utilise plus OCSP depuis quelques temps parce BoringSSL ne l'intégère pas, Google pense que c'est une technologie qui doit être reimplémentée et qu'ils ne fourniront pas de support dessus. C'est comme HPKP, du côté Qualys, ils pensent que ça doit être aussi réimplémenté, parce que ça apporte plus de soucis que ça en résout

https://blog.qualys.com/ssllabs/2016/09/06/is-http-public-key-pinning-dead.

Aerya

Flemme de tout reconfigurer, mais je le virerai sans doute au fur et à mesure de mes updates de VM...

xavier

Salut
lol ca y est erreur et revenue 😉

Aerya

xavier Merci. De nouveau retiré...

xavier

Merci.. 🙂i

Ps: si je suis le seul. Reactive le ..je passerai par mon tel 😉

Kodac

Moi aussi ça me fait ça, tu n'es pas le seul @xavier .

Aerya

Pas de pb, je vire OSCP 🙂

Page suivante »