Page 1 sur 1

Microsoft ne sait pas faire un certificat

MessagePosté: 05 Déc 2017, 14:08
de pierre
Bonjour,

Il y a des moments de grande lassitude. Faut-il en rire ou enrager ?

Les propriétaires de catalog.update.microsoft.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.


Rappel : Microsoft est, en lui-même, une autorité de certification.

Image


Image

Re: Microsoft ne sait pas faire un certificat

MessagePosté: 08 Déc 2017, 15:39
de Tourix
Bonjour Pierre, c'est peut être ton antivirus
https://support.mozilla.org/fr/kb/comme ... -securises

Re: Microsoft ne sait pas faire un certificat

MessagePosté: 08 Déc 2017, 22:53
de pierre
Bonjour Tourix,

Non, c'est juste Firefox qui contrôle ce certificat et trouve qu'il ne concerne pas le sous-domaine en question de Microsoft.
En gros, le contrôle de Firefox trouve que le domaine est certifié, mais pas le sous-domaine qui est considéré comme "auto_signé".

Dans ce cas, Kaspersky, qui est totalement chatouilleux sur tout et a durci énormément ses contrôles depuis qu'on l'accuse de collusion avec l'ex KGB (brillante école dont E. Kaspersky fut un brillant élève), ne dit rien.

Retour, pour voir, sur
http://www.catalog.update.microsoft.com/Home.aspx : ça passe sans problème aujourd'hui.
et sur
https://www.catalog.update.microsoft.com/Home.aspx : ça passe aussi.

Entre-temps, de l'eau a coulé sous les ponts.
  • Soit Microsoft a corrigé sa certification
  • Soit quelque chose a été modifié côté Firefox (qui est passé à 57.0.2)

Journal des changements de la 57.0.1 à la 57.0.2 : rien à voir avec les certificats :

Block old versions of G Data Endpoint Security for crashing Firefox on start up - Windows only (bug 1421991)

Fix a regression with WebGL and D3D9 - Windows only

https://www.mozilla.org/en-US/security/ ... sa2017-29/


Au cas où, je regarde le journal des changements de la 57.0 à la 57.0.1 : rien non plus


Fix a video color distortion issue on YouTube and other video sites with some AMD devices (bug 1417442)

Fix an issue with prefs.js when the profile path has non-ascii characters (bug 1420427)

Various security fixes ( https://www.mozilla.org/en-US/security/ ... sa2017-27/ )

Google map crashes on OSX with Intel HD Graphics 3000

Block injection of a client library associated with the RealPlayer Free player which is known to cause performance problems in Firefox. (Bug 1418535)


Je suis donc porté à croire que c'est bien côté de la certification Microsoft qu'il y avait un problème et que la Fondation Mozilla avait raison, comme d'habitude.