HTTPS avec triangle jaune ou gris
Google Chrome : Toutefois, cette page inclut d'autres ressources qui ne sont pas sécurisées.
Dans Google Chrome, en cliquant sur le HTTPS dans la barre d'adresse URL, on peut voir apparaître ce message d'alerte :
La technologie de cryptographie utilisée pour chiffrer votre connexion à xxx.domaine.fr est obsolète.
Toutefois, cette page inclut d'autres ressources qui ne sont pas sécurisées.
Ces ressources peuvent être consultées par des tiers pendant leur transfert,
et modifiées par un pirate informatique dans le but de changer l'aspect et le comportement de cette page.
La connexion utilise TLS 1.2.
La connexion est chiffrée au moyen de AES_256_CBC, avec SHA1 pour l'authentification des messages et DHE_RSA pour la méthode d'échange de clés.
Ou encore
Ce site utilise une configuration de sécurité faible (signatures SHA-1). Il est donc possible que votre connexion ne soit pas privée.
Mozilla FireFox : La connexion vers ce site n'est pas complètement sécurisé
Avec un navigateur comme Mozilla Firefox, on peut voir un triangle gris avec un point d'exclamation devant le HTTPS de la barre d'adresse URL :
Ce site web ne fournit aucune information sur son identité.
La connexion vers ce site n'est pas complètement sécurisé car il comporte des éléments non chiffrés (tels que des images) ou un niveau de chiffrement faible.
Connexion partiellement chiffrée
Certaines partie de la page que vous visionnez n'ont pas été chiffrées ou leur niveau de chiffrement est trop bas pour pouvoir être transmises sur internet.
Les information envoyées sur internet sans chiffrement peuvent être vues par d'autres personnes durant leur transit.
Solutions
- Vérifier l'installation de votre certificat SSL avec notre outil mis à votre disposition : CoPiBot
Sur votre page statut du certificat, dans votre espace client chez TBS CERTIFICATS, vous y trouverez un bouton "Vérifier votre certificat" pour tester la bonne installation de votre certificat.
N.B. : Notre outil de test CoPiBot vérifiera seulement la connexion SSL / TLS sans contrôler le contenu de la page. - Recherchez dans le code source de votre page HTML les liens de type "HTTP://" et remplacez les par des liens relatifs ou des liens sécurisés HTTPS
- Vérifiez la configuration de vos serveurs et notamment les protocoles de cryptographie utilisés : CIPHERS
- Notre FAQ pour APACHE
- Notre FAQ pour NGINX
Voir aussi : SSL/TLS Mozilla wiki
Liens utiles
- Retrouver toute notre documentation en ligne pour bien installer un certificat SSL sur votre serveur
- SHA1 : Dépréciation de l'algorithme SHA1 prévue en 2015, 2016, 2017 ?