comment faire pour securiser un site sur firefox

[bidulmaniacs]

salut tout le monde

depuis quelque temps j'ai un site important (ma secu) qui sur Firefox affiche ces messages me signifiant que n'importe qui peut voir mes données ce qui est embêtant de plus car je doit rentrer mon identifiant INSEE et le mot de passe pouvez vous m'aider à résoudre ce problème svp ? voici deux captures afin de vous aider un peu :

[RobinSG]

Bonjour,

Voici une explication sur le site de Firefox ( ici ) ainsi que la méthode pour réactiver la protection.
De plus, vérifie que ton PC est à la bonne date et la bonne heure.

[bidulmaniacs]

bonjour ,

mon pc est à l’heure et à jour mais je ne trouve pas la solution sur ton lien ils ne font que dire le problème mais rien pour le réparer

orange triangle grey lock 42 : un cadenas gris avec un triangle orange indique que Firefox ne bloque pas le contenu passif non sécurisé. Les pirates peuvent être capables de manipuler des parties de la page, par exemple en affichant du contenu falsifié ou inapproprié, mais ils ne devraient pas pouvoir voler vos données personnelles à partir du site.

d'accord mais il faut faire quoi ?

[RobinSG]

Quand je teste l'adresse, j'obtiens le cadenas vert avec un triangle gris (mixte sûr).
Tout en bas de la page, tu as la procédure pour débloquer le contenu mixte. Est-ce que, quand tu suis cette procédure tu as un bouton "Activer la protection" ? (si oui, clique dessus)

Sinon, essaye de te connecter avec cette adresse (si c'est bien sur la MSA que tu vas) : https://monespaceprive.msa.fr/enligne/Login.do

Est-ce qu'avec un autre navigateur, tu as une alerte similaire ?

Tu as également la possibilité de passer via https://mon.service-public.fr (qui permet de se connecter à plusieurs sites officiels dont les impôts)

Enfin, il est courant que les pages de connexion contiennent des publicités qui ne sont pas sécurisées. C'est dans ce cas que le navigateur signale que la page contient des informations mixtes. De ton côté, à part peut-être mettre un anti-pub, tu ne peux rien faire.

[bidulmaniacs]

Quand je teste l'adresse, j'obtiens le cadenas vert avec un triangle gris (mixte sûr).
Tout en bas de la page, tu as la procédure pour débloquer le contenu mixte. Est-ce que, quand tu suis cette procédure tu as un bouton "Activer la protection" ? (si oui, clique dessus)

non je ne voit pas en bas de ma page de ma caisse maladie un bouton activer la protection ?....

[bidulmaniacs]

Sinon, essaye de te connecter avec cette adresse (si c'est bien sur la MSA que tu vas) : https://monespaceprive.msa.fr/enligne/Login.do

je ne sait pas comment tu a fait sur cette adresse cela est sécuriser cadenas vert en plus tu à trouver l'organisme que javai cacher pour éviter de leur faire de la pub ..... ?????


sur opera :

sur chrome :

sue IE 11 :


via https://mon.service-public.fr cela est sécuriser cadenas vert

j'ai adblock plus .....

[RobinSG]

Pour trouver l'adresse presque complète du site, j'ai juste chercher "monespaceprive" sur Google et c'était un des premiers

Je n'arrive pas à reproduire exactement le même soucis, cependant en analysant la page, ils utilisent un lien non sécurisé vers un site de lecture audio de la page (bouton "Ecouter" en haut à droite). Ce lien n'étant pas en https, Firefox remonte une alerte.

Pour t'en assurer, à partir de Firefox :
_ vas sur la page de connexion de ta sécu
_ Appuie sur F12 (-> une fenêtre vas apparaitre en dessous)
_ Sélectionne ">_ Console"
_ Appuie sur F5 (pour recharger la page)

Tu devrais voir une ligne rouge indiquant :

Code: Tout sélectionner

Blocage du chargement du contenu mixte actif (mixed active content) « http://f1.eu.readspeaker.com/script/4871/ReadSpeaker.js?pids=embhl »

Si il n'y a que cette ligne en rouge, c'est tout bon

[RobinSG]

juste avant de se connecter : avant f5

après f5


une fois connecter j'ai retranscrit la console (en enlevant la région discrétion sur le net oblige, ce n'est pas envers toi mais il peut y avoir des gens malveillants ) car je ne pouvait pas tout capturer voici ce que cela dit :

Code: Tout sélectionner

Chargement du contenu mixte non actif « http://www.msa......fr/lfr/image/image_gallery?img_id=33519256&t=1457434687951 » (non sécurisé) sur une page sécurisée[En savoir plus] mon-espace-prive
Chargement du contenu mixte non actif « http://www.msa......fr/lfr/image/image_gallery?img_id=45639157&t=1457434768561 » (non sécurisé) sur une page sécurisée[En savoir plus] mon-espace-prive
Chargement du contenu mixte non actif « http://www.msa.......fr/lfr/image/image_gallery?img_id=19251068&t=1457434793083 » (non sécurisé) sur une page sécurisée[En savoir plus] mon-espace-prive
Chargement du contenu mixte non actif « http://www.msa.......fr/lfr/image/image_gallery?img_id=38311603&t=1444384175040 » (non sécurisé) sur une page sécurisée[En savoir plus] mon-espace-prive
GET
http://www.msa.......fr/lfr/image/image_gallery [Contenu mixte]
[HTTP/1.1 200 OK 413 ms]
GET
http://www.msa......fr/lfr/image/image_gallery [Contenu mixte]
[HTTP/1.1 200 OK 304 ms]
GET
http://www.msa.......fr/lfr/image/image_gallery [Contenu mixte]
[HTTP/1.1 200 OK 380 ms]
GET
http://www.msa.......fr/lfr/image/image_gallery [Contenu mixte]
[HTTP/1.1 200 OK 506 ms]
L'utilisation d'XMLHttpRequest de façon synchrone sur le fil d'exécution principal est obsolète à cause de son impact négatif sur la navigation de l'utilisateur final. Consulter http://xhr.spec.whatwg.org/ pour plus d'informations. everything.jsp:3:276312
L'utilisation de « getPreventDefault() » est obsolète. Utiliser « defaultPrevented » à la place. everything.jsp:19:38507
TypeError: Argument 1 of Node.appendChild is not an object.

conclusion a nouveau j'ai plus le site dit sécuriser entièrement

everything.jsp:3:218843

[RobinSG]

Hello,

De ce que je vois dans la log, il s'agit d'appel à des images issues du même site mais avec une adresse en http (et non https).
Si ce n'est que ça, y'a pas de soucis.
Pour vérifier, est-ce que tu peux m'envoyer en MP l'adresse que tu utilises ?

[RobinSG]

Après vérification, je confirme que ce sont bien les images qui remontent l'alerte.
Du coup, tu ne peux rien faire de ton coté et cela n'a aucune incidence sur la sécurité.

[bidulmaniacs]

oui d’accord pour les images mais cela dit non sécurisés cela m’inquiète ?.......

[RobinSG]

Firefox remonte cet avertissement dès qu'il y a un élément qui n'utilise pas le protocole HTTPS dans une page appelée par une adresse en HTTPS.
Il est légitime de se poser la question de la sécurité lorsque cet avertissement apparaît.
Cependant, dans ton cas, il ne s'agit que des images. Donc pas de risques de sécurité.

Tu peux éventuellement contacter le service technique du site pour leur signaler l'alerte.

[bidulmaniacs]

ok merci beaucoup RobinSG tu est compétent me voila rassurer , je vais essayer car c'est pas facile (hum) de contacter le service technique du site pour leur signaler l'alerte. bonne soirée