Segnalazione ElectroYOU Sito NON SICURO ???

[Etemenanki]

Continuo a non avere alcun errore, ho tentato di riprodurlo scrivendo HTTP sull'indirizzo ma firefox me lo converte da solo in HTTPS.

Mi e' venuto un dubbio, ma non e' che dipenda come al solito da qualche schifezza di google ? (googletagmanager, googleapis, googlesyndication, altre porcherie simili) ... mi viene il dubbio perche' io tutta quella porcheria l'ho bloccata di default dappertutto, in ogni sito, con ublock origin, e forse per quello non ricevo falsi errori a caso

Sarebbe da vedere se qualcuno che ha firefox e ublock origin e che riceve gli errori, volesse provare a bloccare la spazzatura di google (magari solo qui sul forum per prova, tanto poi e' reversibile) e testare se riceve ancora errori o no

[GioArca67]

questa pagina include altre risorse che non sono sicure

Chrome sul tablet mi fornisce questa descrizione.

[alev]

Potrebbe trattarsi anche di problemi legati alla risoluzione DNS

lo schema di ciascuna sessione HTTPS dal browser verso il sito EY si attiene alle regole di protocollo:
https://medium.com/@mohithmarisetti_589 ... 1b88dc2a0e

Se il client browser non riesce a contattare la CA, è verosimile che la sessione non sia verificata da cui l'errore

Chi rilevasse il difetto, potrbbe provare a cambiare i rispettivi DNS della postazione (con uno dei numerosi free disponibili in rete) e poi tenere la situazione sotto controllo

[GioArca67]

Da Chrome:
il certificato sembra validato

[Goofy]

Una banalità ma meglio ribadirla:
se si accede con l'URL http://www.electroyou.it i browser di solito segnalano "non sicuro" (nel senso che i dati sono trasmessi in chiaro) a differenza di quando si accede con https://www.electroyou.it

[Etemenanki]

... se si accede con l'URL http://www.electroyou.it ...

Come dicevo, a me' quello non lo lascia fare ... se ci provo, l'indirizzo diventa https automaticamente (puo essere che firefox lo fa in automatico e chrome no ? ... mi sembra strano ).

Da notare che nel settaggio "utilizza solo HTTPS" di firefox io ho impostato "disattivato" (se lo attivo, non navigo piu), ma comunque le connessioni HTTP non me le permette lo stesso

I DNS invece, uso quelli di Quad9, ma non sono sicuro che i DNS c'entrino qualcosa con questo tipo di errore.

[alev]

I DNS potrebbero impattare sulla certificazione HTTPS se ci fossero problemi di risoluzione della Certificate Authority che garantisce l'autenticità del certificato

[GioArca67]

Non so se il problema sia questo, ma il codice html delle pagine è pieno di link http:\\

Codice: Seleziona tutto

this.iFrameCloseBtnUrl = "http://localhost.cs.origin:3010/cookie_solution/close.png",


non solo nei .js di gestione di cookie ads etc ma anche nella pagina:

Codice: Seleziona tutto

<a href="http://www.electroyou.it/admin/wiki/peanuts-ey-4#regole_del_forum">Regole del forum</a>

[...]

Powered by <a href="http://www.phpbb.com/">phpBB</a>

[...]

<a href="http://dryicons.com/free-icons/preview/symbolize-icons-set/" rel="nofollow">Symbolize icon set</a>


[alev]

il codice html delle pagine è pieno di link http:

Il fatto che ci siano dei link http non è causa del difetto perché la presenza del link non porta il browser a navigare su quello specifico sito del link

[angus]

Il redirect al sito https deve essere fatto a livello di server, non ci deve pensare il browser.
Io con nginx lo faccio con un redirect 301:

Codice: Seleziona tutto

server {
    if ($host = www.dominio.tld) {
        return 301 https://$host$request_uri;
    }
    if ($host = dominio.tld) {
        return 301 https://$host$request_uri;
    }
    server_name dominio.tld www.dominio.tld;
    listen 80;
    return 404;
}
server {
    listen 443 ssl;
    #tutto quello che serve qui...
}



da quello che mi risulta qui già viene fatto.
Penso che gli errori che riscontrate dipendano da qualcosa che non torna nella catena di validazione dei certificati... non mi spiego l'intermittenza del problema.

per prova... con wget da CLI ottengo sempre:

Codice: Seleziona tutto

--2026-01-05 15:16:37--  http://www.electroyou.it/
Resolving www.electroyou.it (www.electroyou.it)... 78.46.154.208
Connecting to www.electroyou.it (www.electroyou.it)|78.46.154.208|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://www.electroyou.it/ [following]
--2026-01-05 15:16:37--  https://www.electroyou.it/
Connecting to www.electroyou.it (www.electroyou.it)|78.46.154.208|:443... connected.
ERROR: The certificate of ‘www.electroyou.it’ is not trusted.
ERROR: The certificate of ‘www.electroyou.it’ doesn't have a known issuer.

Mentre da firefox o chromium sempre tutto liscio