Réponse certifiée par SFR Question résolue

Connection au site "mon modem" https://192.168.0.1

bob13003
Contributeur Loisir

Bonjour,

 

Comment ce fait il que uand on veut se connecter au site dédie du modem il esdt y un 

message qui indique :

 

"Le certificat de sécurité de ce site web présente un probléme"

Cela veut dire que quelqu'un essaye de vous induire en erreur ou de voler les informations que vous envoyez au serveur. Vous devez fermer ce site immédiatement"

-atteindre la page d'acceuil

-Poursuivre sur cette page web(non recommandé)

 

 

L'accés a ce site n'est pas sécurisé, le https://   est barré en rouge..;;

 

Este ce normal que ce site de SFR ne soit pas sécurisé par le protocole https://

 

Merci pour vos retours

BOX TV 4k THD - FIBRE ZIVE Power
Forfait mobile 60 GO
1 RÉPONSE RECOMMANDÉE

Solutions approuvées
Réponse certifiée par SFR
Ricouz
Client Top Contributeur

Bonjour

 

Le problème est apparu avec l'implémentation de l'https dans la dernière mise à jour de la box.

 

Effectivement comme le dit @b_gregory, ça n'est pas très utile pour une connexion LAN et surtout impossible (et couteux) pour le FAI à maintenir car un certificat à une durée de vie donc il faut le renouveller, ce qui veut dire que cela ne peut être fait que par une nouvelle mise à jour du firmware de la box.

 

Sinon pour contourner le problème suivant le navigateur utilisé, tu confirmes, ou tu mets cette adresse dans les exceptions pour ne plus avoir le message.

 

@+


Ancien Digiclient de feu le forum Entraide de Numéricable
FTTH 1Gb/s - 400 Mb/s

10 RÉPONSES 10
b_gregory
Visiteur

Bonjour,

 

c'est normal, ce n'est pas le site SFR, c'est sur le réseau local, c'est une adresse IP locale.

 

Du coup c'est un certificat tout pourri, avec du SHA-1 comme algorithme.

 

le seul interet c'est que les échanges avec votre box sont "chiffrées" 

 

 

Réponse certifiée par SFR
Ricouz
Client Top Contributeur

Bonjour

 

Le problème est apparu avec l'implémentation de l'https dans la dernière mise à jour de la box.

 

Effectivement comme le dit @b_gregory, ça n'est pas très utile pour une connexion LAN et surtout impossible (et couteux) pour le FAI à maintenir car un certificat à une durée de vie donc il faut le renouveller, ce qui veut dire que cela ne peut être fait que par une nouvelle mise à jour du firmware de la box.

 

Sinon pour contourner le problème suivant le navigateur utilisé, tu confirmes, ou tu mets cette adresse dans les exceptions pour ne plus avoir le message.

 

@+


Ancien Digiclient de feu le forum Entraide de Numéricable
FTTH 1Gb/s - 400 Mb/s

mattfr4
Visiteur

Rassurant le SHA-1, surtout quand on autorise l'accès extérieur...

Ricouz
Client Top Contributeur

Avec un certificat qui n'est pas bon, c'est un peu moyen.

 

Mais c'est surtout du coté LAN qu'on n'en voit pas l'utilité.

 

@+


Ancien Digiclient de feu le forum Entraide de Numéricable
FTTH 1Gb/s - 400 Mb/s

Ryry
Client Top Contributeur

Bonsoir,

 

> Pas trop compris pourquoi ils ont ajouté ça sur les box.

 

Peut-être pour éviter de se faire sniffer son mot de passe d'administration par un ado un peu hacker qui veut contourner les restrictions d'accès à internet 😉

 

> Mais c'est surtout du coté LAN qu'on n'en voit pas l'utilité.

 

Même réponse. Peut-être même pour une "défense" dans le cadre Hadopi (et suivantes) : ainsi on pourra moins argumenter qu'un voisin malin a réussi à trouver le mot de passe de notre Wi-Fi simplement en chopant le mot de passe admin puis ensuite à téléchargé illégalement sur notre connexion 😛

Digiclient NC → parti de sa planète disparue, pour une nouvelle terre d'accueil ♥
LaBox THD 4K (V3) - Connexion FttLA à 1000↓↑40 Mbit/s

Ricouz
Client Top Contributeur

@Ryyr a écrit :

 

Même réponse. Peut-être même pour une "défense" dans le cadre Hadopi (et suivantes) : ainsi on pourra moins argumenter qu'un voisin malin a réussi à trouver le mot de passe de notre Wi-Fi simplement en chopant le mot de passe admin puis ensuite à téléchargé illégalement sur notre connexion 😛


Oui on va dire ça comme ça, j'ai quand même un léger doute en wifi quand même dans la facilité de craquer une clé wpa2, mais pourquoi pas.

 

Mais dans ce cas pourquoi ne pas aller jusqu'au bout de la démarche et fournir un certificat valide, en matiière de sécurité il n'y a rien de pire que de faire le travail à moitié. Smiley clignant de l'œil

 

@+ 


Ancien Digiclient de feu le forum Entraide de Numéricable
FTTH 1Gb/s - 400 Mb/s

Ryry
Client Top Contributeur

Hello @Ricouz,

 

Parfaitement vrai sur tes 2 remarques, je partage !

À+

Digiclient NC → parti de sa planète disparue, pour une nouvelle terre d'accueil ♥
LaBox THD 4K (V3) - Connexion FttLA à 1000↓↑40 Mbit/s

moreje
Contributeur en Herbe

Quelqu'un peut il me dire où est la résolution de ce problème de sécurité ? pourquoi le post est il marqué RESOLU?

jnq35
Client Top Contributeur

Parce qu'il n'y a pas besoin que ce problème soit résolu et qu'il n'y a aucun risque.

FTTLA Câble 1000/60 Box premium 8 THD Power 8

Comment gagner des badges

Badges En savoir plus