Distribution EOLE

idem sous Chrome

Cela est dû à l’accroissement de sécurité des navigateurs web.

Le certificat SSL du Amon n’est pas celui du site HTTPS distant, alors le navigateur refuse d’initier la connexion.

Il devient impossible de renvoyer une page, c’est la raison pour laquelle nous avons fait #18396 afin de retourner une page 403, mais même là ce n’est pas totalement satisfaisant.

On s’en rend bien compte avec wget sur du 2.6.1:

wget -O - https://www.gnu.org
--2017-03-08 15:37:00--  https://www.gnu.org/
Résolution de www.gnu.org (www.gnu.org)… 208.118.235.148, 2001:4830:134:3::a
Connexion à www.gnu.org (www.gnu.org)|208.118.235.148|:443… connecté.
Erreur : impossible de vérifier l'attribut www.gnu.org du certificat, émis par «CN=CA-etb1.ac-test.fr,OU=ac-test,OU=110 043 015,O=Ministere Education Nationale (MENESR),C=FR» :
  Impossible de vérifier localement l'autorité de l'émetteur.
Erreur : le nom de sujet alternatif du certificat ne correspond pas au
    nom d'hôte «www.gnu.org» demandé.
Pour établir une connexion non sécurisée à www.gnu.org, utilisez « --no-check-certificate ».

Et en ajoutant l’option --no-check-certificate comme proposé nous obtenons bien l’erreur 403 :

wget --no-check-certificate -O - https://www.gnu.org
--2017-03-08 15:38:37--  https://www.gnu.org/
Résolution de www.gnu.org (www.gnu.org)… 208.118.235.148, 2001:4830:134:3::a
Connexion à www.gnu.org (www.gnu.org)|208.118.235.148|:443… connecté.
Avertissement : impossible de vérifier l'attribut www.gnu.org du certificat, émis par «CN=CA-etb1.ac-test.fr,OU=ac-test,OU=110 043 015,O=Ministere Education Nationale (MENESR),C=FR» :
  Impossible de vérifier localement l'autorité de l'émetteur.
Avertissement : le nom de sujet alternatif du certificat ne correspond pas au
    nom d'hôte «www.gnu.org» demandé.
requête HTTP transmise, en attente de la réponse… 403 Forbidden
2017-03-08 15:38:37 erreur 403 : Forbidden.