Https

Articles

• Comment accéder à un site web directement depuis son adresse IP ?
  11 février 2015, par Genma

  Ce billet est dans la lignée de mes billets taggués DNS, à savoir : DNS - Vulgarisation Résolution DNS et hébergement mutualisé DNS et vie privée DNS, DNSSEC et DNSCrypt
  Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c’est le DNS qui permet de connaitre l’adresse IP du serveur, quand on tape une adresse URL dans la barre d’adresse (cf mes billets précédents sur le DNS).
  Comment peut-on faire pour accéder à un site directement depuis son adresse IP, (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• FreeboxOS comment avoir un accès sécurisé ?
  26 janvier 2015, par Genma

  Accès à distance au FreeboxOS
  Je suis un grand utilisateur de FreeboxOS et de ses fonctionnalités (Seedbox...) Pour avoir des tutoriels sur les différentes fonctionnalités, je vous renvoie vers le site freebox-v6.fr - Les tutoriels de Freebox-V6, les articles d’UniversFreebox ou encore l’aide de Free.fr.
  Le problème est que lorsque l’accès à distance est paramétré (pratique pour lancer des téléchargements à distance dans la journée ou autre), la connexion se fait en http via une adresse du type (...)

• Calomel SSL Validation
  30 juillet 2015, par Genma

  Cet article fait suite à mon article Https le cadenas ne suffit pas que je vous invite à lire (ou relire) en prérequis du courant article.
  Dans ce billet je souhaiterai présenter deux extensions pour Firefox qui permettent de vérifier la qualité du cadenas dans le cadre d’une connexion httpS.
  L’extension Calomel SSL Validation
  Calomel SSL Validation est une extension pour Firefox dont le but est d’indiquer la force de la connexion SSL. Le bouton de la barre change de couleur en fonction de la (...)

• SSH derrière un proxy, Sslh
  23 février 2016, par Genma

  Le proxy du boulot
  Actuellement je suis en mission chez un client et derrière un proxy (voir à ce sujet mes différents billets taggués proxy). Les seuls ports ouverts sur ce proxy sont les ports 80 (http) et 443 (https).
  Ayant un Raspberry qui tourne chez moi derrière ma Freebox, je peux me connecter dessus en SSH en passant par le port 443. Dans Putty ou Kitty, j’ai défini le proxy, le fait d’utiliser le port 443. J’arrive par SSH sur le port 443 de la Freebox. Sur la Freebox, j’ai défini que le (...)

• Https par défaut sur Zimbra.free.fr
  28 avril 2014, par Genma

  Depuis des années, j’ai et j’utilise au quotidien deux comptes mails Free, un "Genma" et un sous mon vrai nom. Je me connecte dessus via le webmail. Free propose une connexion en https permettant que le mot de passe ne circule pas en clair, mais le problème est que par défaut, quand on arrive sur la page du webmail, c’est la version http qui est proposée. Il faut cliquer sur "Connexion sécurisée" et on est alors redirigé vers la page en https.
  De même, quand on quitte le webmail, on revient sur la (...)

• Https, ça sert à rien ?
  8 avril 2016, par Genma

  J’ai lu en commentaire d’un billet de blog parlant de la mise en place d’httpS via Let’s Encrypt
  Ça ne sert à rien pour les visiteurs du blog.
  Ce à quoi j’ai répondu :
  FAUX. Quand un site propose une connexion en https, pour les utilisateurs qui consultent le site, cela apporte quelque chose : seul l’utilisateur et le serveur (via les logs) savent quelles pages sont consultées. Un observateur extérieur (sur le réseau) ne voit qu’une connexion au site mais ne connaitra pas les pages consultées. C’est (...)

• DNS et vie privée
  19 janvier 2015, par Genma

  Ce billet fait partie des billets sur le thème du DNS.
  Qu’est ce que le DNS ?
  Sur le DNS, je vous invite à voir ma présentation DNS - Vulgarisation, où je dis, Les sites webs sont associés à des noms de domaines et se trouvent sur des serveurs (qui ont une adresse IP) et un serveur DNS est un annuaire qui fait la correspondance nom de domaine - adresse IP. Quand on tape une adresse url dans le navigateur, par exemple ./, l’ordinateur va demander au serveur DNS quel est l’adresse IP du serveur où (...)

• Niveau de qualité de Https ? Ssleuth pour Firefox
  31 octobre 2014, par Genma

  Pour présenter l’extension Ssleuth, j’ai traduit en l’adaptant la description (en anglais) de la page de présentation de l’extension, page qui permet également d’installer l’extension.
  Présentation de l’extension
  Comment connaitre le niveau de sécurité de la connexion Https ?
  L’extension SSleuth établie une connexion SSL / TLS et donne alors un bref résumé sur l’algorithme de chiffrement utilisé, les caractéristiques du certificat et d’autres paramètres SSL / TLS plus avancés. SSleuth a été développé (...)

• Https, proxy d’entreprise, TrueCrypt, tmpfs / RAMdisk
  26 octobre 2010, par Genma

  Je souhaiterais évoquer ici les possibilités que l’on a de protéger ses données de navigation sur Internet. Ce sont bien évidemment des données locales dont je parle, car on laisse forcément des traces sur chaque site que l’on visite, dans l’historique de Google et autres moteurs de recherche. De même, si l’on passe par un proxy (en entreprise par exemple), on laisse des traces dans les logs du proxy (mais on peut, comme nous allons le voir, minimiser ces traces). Une chose importante à retenir (...)

0 | 10 | 20