lundi, 27. avril 2015
Récemment, j'ai eu à faire à une énigme.
Un PC sous windows 8.1, le contrôle parental actif, avec pour seule restriction, les horaires....et pourtant, pas d'accès à facebook, ni à youtube.
Délai d'attente dépassé Lorsqu'on désactive le contrôle parental, tout refonctionne.
Je me suis donc penché sur le HTTPS et les certificats.
Mais, impossible de comprendre pourquoi le https de facebook, google et d'autres grands sites était bloquant, alors même que pour des petits sites, en https eux aussi, aucun problème...
Du coup, je me mets à tout décortiquer...Mais rien n'y fait...
Et pour finir, j'analyse le certificat émis...Signé par : Avast !?!?
Depuis quand Avast est-il une autorité de certification ?
Et là, tilt !
Je désactive l'analyse du https par avast, et hop, tout remarche, avec certificat signé par...Verisign !
Du coup, si vos sites en https sont bloqués, c'est juste parce qu'Avast modifie les info du certificat, alors même que le contrôle parental renforce les vérifications et n'autorise que les autorités de certifications de confiance.
Donc plus ça va, plus Avast fiche grave le bazar.