{"id":265,"date":"2009-02-15T18:04:35","date_gmt":"2009-02-15T16:04:35","guid":{"rendered":"http:\/\/www.gatellier.be\/blog\/?p=265"},"modified":"2009-04-18T15:50:58","modified_gmt":"2009-04-18T13:50:58","slug":"ie-https-supprimer-alertes-de-securite-en-mode-https","status":"publish","type":"post","link":"https:\/\/gatellier.be\/blog\/ie-https-supprimer-alertes-de-securite-en-mode-https\/","title":{"rendered":"IE: supprimer les alertes de s\u00e9curit\u00e9 en mode https"},"content":{"rendered":"

Internet Explorer, dans toutes ses versions, affiche une alerte de s\u00e9curit\u00e9<\/strong> lorsque l’on visite une page, servie via le protocole de s\u00e9curit\u00e9 https<\/acronym><\/strong>, si celle-ci contient des ressources servies via le protocole http<\/acronym>.<\/p>\n

Alerte de s\u00e9curit\u00e9 sur IE<\/acronym> < 8.<\/h3>\n

\"Capture<\/a><\/p>\n

\n
Security Information<\/strong><\/dt>\n
\n

This page contains both secure and unsecure items.<\/p>\n

Do you want to display the nonsecure items?<\/p>\n

[Yes<\/em>] [No] [More Info]<\/p>\n<\/dd>\n<\/dl>\n

Ou en fran\u00e7ais :<\/p>\n

\n
Information sur la s\u00e9curit\u00e9<\/strong><\/dt>\n
\n

Cette page contient des \u00e9l\u00e9ments s\u00e9curis\u00e9s et non s\u00e9curis\u00e9s.<\/p>\n

Souhaitez-vous afficher les \u00e9l\u00e9ments non s\u00e9curis\u00e9s ?<\/p>\n

[Oui<\/em>] [Non] [Plus d’infos]<\/p>\n<\/dd>\n<\/dl>\n

Alerte de s\u00e9curit\u00e9 sur IE8b2.<\/h3>\n

A l’heure actuelle, la version finale d’IE8 n’est pas encore sortie. J’ai donc fait des tests sur la version b\u00eata 2.<\/p>\n

\"Capture<\/a><\/p>\n

\n
Security Warning<\/strong><\/dt>\n
\n

Do you want to view only the webpage content that was delivered securely?<\/strong><\/p>\n

This webpage contains content that will not be delivered usin a secure HTTPS connection, which could compromise the security of the entire webpage.<\/p>\n

[More Info] [Yes<\/em>] [No]<\/p>\n<\/dd>\n<\/dl>\n

Notez la tournure de la phrase qui est completement l’inverse du message de s\u00e9curit\u00e9 des versions pr\u00e9c\u00e9dantes…<\/p>\n

Examples d’alerte de s\u00e9curit\u00e9.<\/h3>\n

D\u00e9monstration.<\/h4>\n

J’ai mis en place une page d\u00e9montrant cette popup de s\u00e9curit\u00e9<\/strong><\/a>. Je sais que le certificat n’est pas valable pour le domain, d’o\u00f9 la premi\u00e8re alerte.<\/p>\n

Cette page est servie via le protocole s\u00e9curis\u00e9 https et contient un lien vers une image servie via http.<\/p>\n

Sur Internet Explorer, vous devriez avoir le message d’alerte ci-dessus.<\/p>\n

Code.<\/h4>\n
\r\n<div>\r\n<img src="\/\/noscript.be\/demo\/https-mixed-content-warning\/404.jpg" alt="Un chat dans un pc d\u00e9mont\u00e9" title="src: \/\/www.catswhocode.com\/blog\/404" \/>\r\n<\/div>\r\n<\/pre>\n
Supprimer l’alerte de s\u00e9curit\u00e9 une fois pour toute.<\/h3>\n
Il y a plusieurs solutions pour cela. Dont une consiste \u00e0 changer les param\u00e8tres d’IE<\/a>.<\/p>\n
Je me vois mal conseiller \u00e0 mes clients de changer leurs param\u00e8tres.<\/p>\n
La seule solution est d’employer correctement le Common Internet Scheme Syntax<\/a>, en supprimant le protocole<\/strong>.<\/p>\n
D\u00e9monstration.<\/h4>\n
Dans cet exemple, le protocole https du lien vers l’image \u00e0 simplement \u00e9t\u00e9 supprim\u00e9<\/strong><\/a>.<\/p>\n
Le message de s\u00e9curit\u00e9 n’appara\u00eet plus.<\/p>\n
Code.<\/h4>\n
\r\n<div>\r\n<img src="\/\/noscript.be\/demo\/https-mixed-content-warning\/404.jpg" alt="Un chat dans un pc d\u00e9mont\u00e9" title="src: \/\/www.catswhocode.com\/blog\/404" \/>\r\n<\/div>\r\n<\/pre>\n
Notez que la m\u00eame technique est d’application pour les fichiers .swf<\/code> que vous pourriez avoir dans vos pages s\u00e9curis\u00e9es.<\/p>\n
\r\n<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"\r\ncodebase="\/\/download.macromedia.com\/pub\/shockwave\/cabs\/flash\/swflash.cab#version=6,0,40,0"\r\nWIDTH="550" HEIGHT="400" id="myMovieName">\r\n<PARAM NAME=movie VALUE="myFlashMovie.swf">\r\n<PARAM NAME=quality VALUE=high>\r\n<PARAM NAME=bgcolor VALUE=#FFFFFF>\r\n<EMBED src="\/support\/flash\/ts\/documents\/myFlashMovie.swf"quality=high bgcolor=#FFFFFF WIDTH="550" HEIGHT="400"\r\nNAME="myMovieName" ALIGN="" TYPE="application\/x-shockwave-flash"\r\nPLUGINSPAGE="\/\/www.macromedia.com\/go\/getflashplayer">\r\n<\/EMBED>\r\n<\/OBJECT>\r\n<\/pre>\n
code vu sur la base de connaissance Macromedia<\/a><\/small><\/p>\n
J’ai enlev\u00e9 le protocole http de l’attribut codebase<\/code> du tag object<\/code>.<\/p>\n
Maintenant, ceux qui utilisent encore Internet Explorer (et qui devraient vraiment essayer<\/a> un<\/a> meilleur<\/a> browser<\/a>) n’ont plus de raisons de se plaindre de ces messages d’alerte !<\/p>\n","protected":false},"excerpt":{"rendered":"
Internet Explorer, dans toutes ses versions, affiche une alerte de s\u00e9curit\u00e9 lorsque l’on visite une page, servie via le protocole de s\u00e9curit\u00e9 https, si celle-ci contient des ressources servies via le protocole http. Voici comment les supprimer une fois pour toute.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[71,87,30,63,39,113,10,84],"tags":[114,92,116,117,115,118],"class_list":["post-265","post","type-post","status-publish","format-standard","hentry","category-bonnes-pratiques","category-browsers","category-code","category-debogage","category-flash","category-internet-explorer","category-tutorial","category-webstandards","tag-https","tag-ie","tag-scheme","tag-security","tag-url","tag-warning"],"_links":{"self":[{"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/posts\/265","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/comments?post=265"}],"version-history":[{"count":0,"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/posts\/265\/revisions"}],"wp:attachment":[{"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/media?parent=265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/categories?post=265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gatellier.be\/blog\/wp-json\/wp\/v2\/tags?post=265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}