Page HTTPS ne s'affiche pas (time out)

[Ricouz]

Chez mon fournisseur il fonctionne aussi bien en http qu'en https, donc je pense qu'effectivement c'est un problème de routage.

@+

[TagadaTsoinTsoin]

Bonjour @AlanNC ,

Curieusement ce site s'ouvre en http par défaut (testé sur Opera et Edge), il faut forcer le https.

Ensuite en https il s'ouvre mais pas immédiatement.

Avec Firefox il s'ouvre directement en https mais il me semble que c'est le mécanisme de Firefox qui privilégie le https et revient en http en cas d'échec.

[Ryry]

Hello @AlanNC 

---

Voici le site qui ne fonctionne pas en HTTPS: www.trovestar.com

---

Chez moi (réseau SFR "fibre à terminaison coxiale" il fonctionne bien aussi en http et https.

Quelques points de réflexions :

1. chez moi l'adresse IP du serveur qui répond en https est la même que celui qui répond en http (ce qui est logique) => du coup si le routage atteint bien une forme, le routage devrait atteindre l'autre
2. bien que la connexion web fonctionne parfaitement, un "traceroute www.trovestar.com" présente des points intermédiaire très lentes à répondre et troublants :

Révélation

traceroute www.trovestar.com
traceroute to trovestar.com (162.240.4.125), 64 hops max, 52 byte packets
1 192.168.0.1 (192.168.0.1) 2.839 ms 1.354 ms 1.225 ms
2 10.28.96.1 (10.28.96.1) 8.215 ms 8.585 ms 8.019 ms
3 126.11.132.195.rev.sfr.net (195.132.11.126) 8.387 ms 7.501 ms 7.946 ms
4 217.117.223.213.rev.sfr.net (213.223.117.217) 8.945 ms 8.301 ms 8.054 ms
5 57.146.6.194.rev.sfr.net (194.6.146.57) 21.331 ms 19.263 ms 20.242 ms
6 57.146.6.194.rev.sfr.net (194.6.146.57) 19.527 ms 19.450 ms 19.718 ms
7 213.144.183.76 (213.144.183.76) 18.606 ms 21.171 ms 20.425 ms
8 213.144.183.134 (213.144.183.134) 19.573 ms 19.847 ms 20.167 ms
9 * * ae22.cs1.cdg12.fr.eth.zayo.com (64.125.24.246) 165.618 ms
10 * * *
11 * ae5.cs1.lga5.us.eth.zayo.com (64.125.29.126) 159.245 ms *
12 * * *
13 * * *
14 ae11.mpr2.slc2.us.zip.zayo.com (64.125.26.43) 161.265 ms 155.271 ms 156.587 ms
15 ae4.mpr1.slc2.us.zip.zayo.com (64.125.26.164) 144.772 ms 144.167 ms 143.645 ms
16 ae21.cs2.lax112.us.eth.zayo.com (64.125.26.18) 155.256 ms * *
17 ae10.er1.lax10.us.zip.zayo.com (64.125.27.235) 163.629 ms 157.113 ms 157.919 ms
18 128.177.73.243.ipyx-255891-001-zyo.zip.zayo.com (128.177.73.243) 152.690 ms 153.315 ms 162.245 ms
19 162-215-195-141.unifiedlayer.com (162.215.195.141) 156.421 ms 157.643 ms 156.079 ms
20 69-195-64-105.unifiedlayer.com (69.195.64.105) 155.103 ms
69-195-64-103.unifiedlayer.com (69.195.64.103) 157.763 ms
69-195-64-105.unifiedlayer.com (69.195.64.105) 154.878 ms
21 po97.prv-leaf3b.net.unifiedlayer.com (162.144.240.51) 155.718 ms 156.714 ms 159.665 ms
22 server.trovestar.com (162.240.4.125) 156.228 ms 156.003 ms 156.146 ms

À+

[Ryry]

Hello @TagadaTsoinTsoin 

---

Curieusement ce site s'ouvre en http par défaut (testé sur Opera et Edge), il faut forcer le https.

Ensuite en https il s'ouvre mais pas immédiatement.

---

En effet, ce site présente les 2 protocoles pour répondre (sans réorienter d'office de l'un vers l'autre).

Mais chez moi (connexion THD SFR-Numericable) il s'ouvre dans les 2 modes à la même rapidité (pas instantané dans les 2 cas, mais presque).

---

Avec Firefox il s'ouvre directement en https mais il me semble que c'est le mécanisme de Firefox qui privilégie le https et revient en http en cas d'échec.

---

Oui, même constat que toi, et même supposition : je pense que c'est Firefox qui la joue finement et tente le https d'office et le conserve si ça répond correctement en face. Car impossible, sur ce site, de récupérer le simple mode "http://www.trovestar.com/" avec Firefox pour moi.

À+

[TagadaTsoinTsoin]

Salut @Ryry ,

Ce n'était pas trop une supposition mais une bribe de mémoire...

J'ai retrouvé un bout d'article sur le sujet.

Depuis la version 83, Firefox propose une fonction HTTPS only dont le but est de forcer le chargement automatique de pages Web non sécurisées en HTTPS. Avec Firefox 91, Mozilla a étendu sa fonction à la navigation privée afin qu’elle privilégie, elle aussi, un chargement des pages en HTTPS. Sous Firefox 92, les choses évoluent encore un peu. Désormais le navigateur force le chargement des pages web en utilisant le protocole HTTPS Resource Records, une technologie DNS utilisée pour renforcer la sécurité d’un site Web.

[Ricouz]

---

@Ryry  a écrit :

1. chez moi l'adresse IP du serveur qui répond en https est la même que celui qui répond en http (ce qui est logique) => du coup si le routage atteint bien une forme, le routage devrait atteindre l'autre

---

Pas obligatoirement, le routage peut-être différent suivant le contenu de l'entête.

@+

[AlanNC]

Ne pas trop chercher du côté de Firefox. Même effet quelque soit le navigateur.

[Ricouz]

Non cela n'a rien à voir avec le navigateur, je pense que c'était juste pour faire remarquer que firefox force le https, mais si mes souvenirs sont bons on peut passer outre et heureusement.

@+

[TagadaTsoinTsoin]

Salut @Ricouz ,

Dans le cas présent, même si on inscrit le lien en http, Firefox le corrige en https (parce que https disponible)

Mais effectivement c'était en remarque en marge du souci de @AlanNC 

@AlanNC dans quelle région habitez-vous ?

[Ricouz]

Salut

Pas tout à fait, ce n'est pas parce que l'https est disponible, c'est juste parce que firefox est configuré en https uniquement.

C'est pour cela que je dis que c'est firefox qui force le https mais que l'on peut passer outre.