sujet Re : Page HTTPS ne s'affiche pas (time out) dans Perte de la connexion

Page HTTPS ne s'affiche pas (time out)

AlanNC — Thu, 30 Sep 2021 08:12:05 GMT

Depuis dimanche dernier (26.09.21), un site que je consulte beaucoup ne s'affiche plus en HTTPS - temporisation expirée, pas de réponse de la page (ERR_CONNECTION_TIMED_OUT), alors que ce même site s'affiche sans problème en HTTP.

J'ai le même problème sur un autre site, mais pas de façon permanente.

Si j'utilise un VPN ou une connexion via 4G, il n'y a pas de problème et le site s'affiche en HTTPS, avec un certificat SSL/RSA parfaitement valide.

J'ai fait un tracert sur les deux domaines considérés. Dans les deux cas, en utilisant la box, il y a un 'Délai d’attente de la demande dépassé', qui intervient en sortie de serveur SFR (57.146.6.194.rev.sfr.net [194.6.146.57]) et avant d'entrer sur un serveur cogent (...atlas.cogentco.com)). Avec un VPN, il n'y a pas de 'délai dépassé' bien que le chemin passe encore par un serveur Cogent.

Problème de routage entre FAI?

Re : Page HTTPS ne s'affiche pas (time out)

Priscillia — Fri, 01 Oct 2021 09:52:52 GMT

Bonjour @AlanNC,

Je me permets de mentionner @Ricouz et @Ryry, deux clients top contributeurs qui pourront surement vous renseigner sur votre situation.

Merci par avance à @Ricouz et @Ryry pour leurs retours.

Bien à vous.

Re: Page HTTPS ne s'affiche pas (time out)

Ricouz — Fri, 01 Oct 2021 13:24:48 GMT

Bonjour

Oui effectivement tu ne vas pas pouvoir faire grand-chose, je pense effectivement que c'est un problème de routage.

Re: Page HTTPS ne s'affiche pas (time out)

AlanNC — Fri, 01 Oct 2021 13:33:15 GMT

Bonjour @Ricouz ,

Non rien à faire de mon côté, mais j'espère que quelqu'un s'en occupe chez SFR.

Re: Page HTTPS ne s'affiche pas (time out)

TagadaTsoinTsoin — Fri, 01 Oct 2021 13:46:02 GMT

Bonjou @AlanNC ,

Ne pas trop se focaliser sur le "Délai d'attente dépassé" dans les traceroutes.

Un serveur n'est pas obligé de répondre à un ping.

Par exemple, certains modèles de box SFR possèdent une option "Ne pas répondre au ping"

Par contre quand un traceroute arrive au 30ème saut avec une liste de "Délai dépassé" et que la cible n'est toujours pas atteinte, il y a peut-être problème.

Un exemple de mon "peut-être"

un tracert vers rtl.be

6 14 ms 13 ms 13 ms be5511.rcr21.par05.atlas.cogentco.com [130.117.15.233]
7 14 ms 14 ms 13 ms be3626.ccr42.par01.atlas.cogentco.com [130.117.1.45]
8 21 ms 21 ms 21 ms be2666.rcr21.lux01.atlas.cogentco.com [154.54.63.170]
9 22 ms 21 ms 21 ms te0-0-2-0.nr11.b051468-0.lux01.atlas.cogentco.com [154.25.11.10]
10 36 ms 39 ms 32 ms 149.6.66.54
11 * * * Délai d’attente de la demande dépassé.
12 * * * Délai d’attente de la demande dépassé.
13 * * * Délai d’attente de la demande dépassé.
14 * * * Délai d’attente de la demande dépassé.
15 * * * Délai d’attente de la demande dépassé.
16 * * * Délai d’attente de la demande dépassé.
17 * * * Délai d’attente de la demande dépassé.
18 * * * Délai d’attente de la demande dépassé.
19 * * * Délai d’attente de la demande dépassé.
20 * * * Délai d’attente de la demande dépassé.
21 * * * Délai d’attente de la demande dépassé.
22 * * * Délai d’attente de la demande dépassé.
23 * * * Délai d’attente de la demande dépassé.
24 * * * Délai d’attente de la demande dépassé.
25 * * * Délai d’attente de la demande dépassé.
26 * * * Délai d’attente de la demande dépassé.
27 * * * Délai d’attente de la demande dépassé.
28 * * * Délai d’attente de la demande dépassé.
29 * * * Délai d’attente de la demande dépassé.
30 * * * Délai d’attente de la demande dépassé.

Alors que j'accède à rtl.be sans souci.

Re: Page HTTPS ne s'affiche pas (time out)

Priscillia — Fri, 01 Oct 2021 13:56:23 GMT

Merci à @Ricouz et @TagadaTsoinTsoin pour votre réactivité et vos retours qui permettent d'aider @AlanNC.

Je vous souhaite à tous une très belle fin de journée.

Re: Page HTTPS ne s'affiche pas (time out)

AlanNC — Fri, 01 Oct 2021 14:20:07 GMT

Bonjour @TagadaTsoinTsoin

Bien noté. Même résultat chez moi avec rtl.be. Est-ce à titre d'exemple ou y-a-t'il potentiellement un problème?

Sur les deux sites qui posent problème chez moi en HTTPS, les traceroute aboutissement malgré quelques 'délai ... dépassé'.

Re: Page HTTPS ne s'affiche pas (time out)

TagadaTsoinTsoin — Fri, 01 Oct 2021 14:46:26 GMT

@AlanNC ,

RTL.BE est à titre de comparaison, je suis sur le réseau Orange.

Par contre tout ce qui est avant Cogent répond lors du tracert.

Tant que c'est un délai dépassé par-ci par-là, pas de souci.

Re: Page HTTPS ne s'affiche pas (time out)

Ryry — Sat, 02 Oct 2021 09:36:12 GMT

Hello @AlanNC

Problème de routage entre FAI?

Vraisemblablement comme indiqué par @Ricouz

Peut-être que quelques exemples de tels sites web qui te posent des problèmes nous permettraient de commenter à notre tour.

à+

Re: Page HTTPS ne s'affiche pas (time out)

AlanNC — Sat, 02 Oct 2021 09:47:31 GMT

Bonjour @Ryry

Voici le site qui ne fonctionne pas en HTTPS: www.trovestar.com

Re: Page HTTPS ne s'affiche pas (time out)

Ricouz — Sat, 02 Oct 2021 09:55:01 GMT

Chez mon fournisseur il fonctionne aussi bien en http qu'en https, donc je pense qu'effectivement c'est un problème de routage.

Re: Page HTTPS ne s'affiche pas (time out)

TagadaTsoinTsoin — Sat, 02 Oct 2021 10:08:49 GMT

Bonjour @AlanNC ,

Curieusement ce site s'ouvre en http par défaut (testé sur Opera et Edge), il faut forcer le https.

Ensuite en https il s'ouvre mais pas immédiatement.

Avec Firefox il s'ouvre directement en https mais il me semble que c'est le mécanisme de Firefox qui privilégie le https et revient en http en cas d'échec.

Re: Page HTTPS ne s'affiche pas (time out)

Ryry — Sat, 02 Oct 2021 10:14:17 GMT

Hello @AlanNC

Voici le site qui ne fonctionne pas en HTTPS: www.trovestar.com

Chez moi (réseau SFR "fibre à terminaison coxiale" il fonctionne bien aussi en http et https.

Quelques points de réflexions :

chez moi l'adresse IP du serveur qui répond en https est la même que celui qui répond en http (ce qui est logique) => du coup si le routage atteint bien une forme, le routage devrait atteindre l'autre
bien que la connexion web fonctionne parfaitement, un "traceroute www.trovestar.com" présente des points intermédiaire très lentes à répondre et troublants :

traceroute www.trovestar.com
traceroute to trovestar.com (162.240.4.125), 64 hops max, 52 byte packets
1 192.168.0.1 (192.168.0.1) 2.839 ms 1.354 ms 1.225 ms
2 10.28.96.1 (10.28.96.1) 8.215 ms 8.585 ms 8.019 ms
3 126.11.132.195.rev.sfr.net (195.132.11.126) 8.387 ms 7.501 ms 7.946 ms
4 217.117.223.213.rev.sfr.net (213.223.117.217) 8.945 ms 8.301 ms 8.054 ms
5 57.146.6.194.rev.sfr.net (194.6.146.57) 21.331 ms 19.263 ms 20.242 ms
6 57.146.6.194.rev.sfr.net (194.6.146.57) 19.527 ms 19.450 ms 19.718 ms
7 213.144.183.76 (213.144.183.76) 18.606 ms 21.171 ms 20.425 ms
8 213.144.183.134 (213.144.183.134) 19.573 ms 19.847 ms 20.167 ms
9 * * ae22.cs1.cdg12.fr.eth.zayo.com (64.125.24.246) 165.618 ms
10 * * *
11 * ae5.cs1.lga5.us.eth.zayo.com (64.125.29.126) 159.245 ms *
12 * * *
13 * * *
14 ae11.mpr2.slc2.us.zip.zayo.com (64.125.26.43) 161.265 ms 155.271 ms 156.587 ms
15 ae4.mpr1.slc2.us.zip.zayo.com (64.125.26.164) 144.772 ms 144.167 ms 143.645 ms
16 ae21.cs2.lax112.us.eth.zayo.com (64.125.26.18) 155.256 ms * *
17 ae10.er1.lax10.us.zip.zayo.com (64.125.27.235) 163.629 ms 157.113 ms 157.919 ms
18 128.177.73.243.ipyx-255891-001-zyo.zip.zayo.com (128.177.73.243) 152.690 ms 153.315 ms 162.245 ms
19 162-215-195-141.unifiedlayer.com (162.215.195.141) 156.421 ms 157.643 ms 156.079 ms
20 69-195-64-105.unifiedlayer.com (69.195.64.105) 155.103 ms
69-195-64-103.unifiedlayer.com (69.195.64.103) 157.763 ms
69-195-64-105.unifiedlayer.com (69.195.64.105) 154.878 ms
21 po97.prv-leaf3b.net.unifiedlayer.com (162.144.240.51) 155.718 ms 156.714 ms 159.665 ms
22 server.trovestar.com (162.240.4.125) 156.228 ms 156.003 ms 156.146 ms

À+

Re: Page HTTPS ne s'affiche pas (time out)

Ryry — Sat, 02 Oct 2021 10:18:53 GMT

Hello @TagadaTsoinTsoin

Curieusement ce site s'ouvre en http par défaut (testé sur Opera et Edge), il faut forcer le https.

Ensuite en https il s'ouvre mais pas immédiatement.

En effet, ce site présente les 2 protocoles pour répondre (sans réorienter d'office de l'un vers l'autre).

Mais chez moi (connexion THD SFR-Numericable) il s'ouvre dans les 2 modes à la même rapidité (pas instantané dans les 2 cas, mais presque).

Avec Firefox il s'ouvre directement en https mais il me semble que c'est le mécanisme de Firefox qui privilégie le https et revient en http en cas d'échec.

Oui, même constat que toi, et même supposition : je pense que c'est Firefox qui la joue finement et tente le https d'office et le conserve si ça répond correctement en face. Car impossible, sur ce site, de récupérer le simple mode "http://www.trovestar.com/" avec Firefox pour moi.

À+

Re: Page HTTPS ne s'affiche pas (time out)

TagadaTsoinTsoin — Sat, 02 Oct 2021 10:32:40 GMT

Salut @Ryry ,

Ce n'était pas trop une supposition mais une bribe de mémoire...

J'ai retrouvé un bout d'article sur le sujet.

Depuis la version 83, Firefox propose une fonction HTTPS only dont le but est de forcer le chargement automatique de pages Web non sécurisées en HTTPS. Avec Firefox 91, Mozilla a étendu sa fonction à la navigation privée afin qu’elle privilégie, elle aussi, un chargement des pages en HTTPS. Sous Firefox 92, les choses évoluent encore un peu. Désormais le navigateur force le chargement des pages web en utilisant le protocole HTTPS Resource Records, une technologie DNS utilisée pour renforcer la sécurité d’un site Web.

Re: Page HTTPS ne s'affiche pas (time out)

Ricouz — Sat, 02 Oct 2021 11:17:07 GMT

@Ryry a écrit :

chez moi l'adresse IP du serveur qui répond en https est la même que celui qui répond en http (ce qui est logique) => du coup si le routage atteint bien une forme, le routage devrait atteindre l'autre

Pas obligatoirement, le routage peut-être différent suivant le contenu de l'entête.

Re: Page HTTPS ne s'affiche pas (time out)

AlanNC — Sat, 02 Oct 2021 12:32:50 GMT

Ne pas trop chercher du côté de Firefox. Même effet quelque soit le navigateur.

Re: Page HTTPS ne s'affiche pas (time out)

Ricouz — Sat, 02 Oct 2021 13:10:33 GMT

Non cela n'a rien à voir avec le navigateur, je pense que c'était juste pour faire remarquer que firefox force le https, mais si mes souvenirs sont bons on peut passer outre et heureusement.

Re: Page HTTPS ne s'affiche pas (time out)

TagadaTsoinTsoin — Sat, 02 Oct 2021 13:18:09 GMT

Salut @Ricouz ,

Dans le cas présent, même si on inscrit le lien en http, Firefox le corrige en https (parce que https disponible)

Mais effectivement c'était en remarque en marge du souci de @AlanNC

@AlanNC dans quelle région habitez-vous ?

Re: Page HTTPS ne s'affiche pas (time out)

Ricouz — Sat, 02 Oct 2021 13:41:01 GMT

Salut

Pas tout à fait, ce n'est pas parce que l'https est disponible, c'est juste parce que firefox est configuré en https uniquement.

C'est pour cela que je dis que c'est firefox qui force le https mais que l'on peut passer outre.