Activer le mode HTTPS uniquement dans Mozilla Firefox

Mis à jour en mai 2024: Arrêtez de recevoir des messages d'erreur et ralentissez votre système avec notre outil d'optimisation. Obtenez-le maintenant à ce lien

1. Téléchargez et installez l'outil de réparation ici.
2. Laissez-le analyser votre ordinateur.
3. L'outil va alors répare ton ordinateur.

Mozilla prévoit d'introduire un mode HTTPS optionnel dans Firefox 76 qui permettra de se connecter uniquement aux sites HTTPS.

La plupart des sites Web utilisent déjà HTTPS pour améliorer la sécurité des connexions. HTTPS crypte la connexion, ce qui la protège de toute altération et bloque également l'enregistrement des activités.

Les utilisateurs de Firefox pourraient bientôt activer une option dans leur navigateur Web pour autoriser uniquement les connexions HTTPS; ceci est très similaire à la façon dont HTTPS Everywhere fonctionne. L'extension de navigateur tente de convertir les ressources non chiffrées en ressources chiffrées lorsqu'elle est activée et dispose d'une option qui bloque tout le trafic non chiffré.

Lorsqu'il est activé, Firefox charge les sites et les ressources HTTPS exactement comme auparavant. Lorsque des sites ou des ressources HTTP sont détectés, le navigateur tente de les mettre à jour vers HTTPS. Le site ou la ressource est chargé si la mise à niveau a fonctionné; sinon, il est bloqué, ce qui peut entraîner le non-chargement ou le chargement partiel des sites.

Qu'est-ce qu'un contenu mixte et quels sont les risques?

HTTP est un système de transfert d'informations d'un serveur Web vers votre navigateur. Le protocole HTTP n'est pas sécurisé. Donc, si vous visitez un site qui est desservi par HTTP, votre connexion est ouverte aux écoutes et aux attaques man-in-the-middle. La plupart des sites Web sont servis par HTTP car ils n'ont pas besoin de transmettre d'informations sensibles ni d'être sécurisés.

Si vous visitez un site entièrement transmis via HTTPS, comme votre banque, vous verrez une icône Fx70GreyPadlock dans la barre d'adresse. Cela signifie que votre connexion est authentifiée et cryptée et qu'elle est donc protégée contre les écoutes et les attaques de l'homme du milieu.

Cependant, si la page HTTPS que vous visitez contient du contenu HTTP, la partie HTTP peut être lue ou modifiée par des attaquants, même si la page principale est servie par HTTPS. Si une page HTTPS contient du contenu HTTP, nous appelons ce contenu «mixte». La page que vous visitez n'est que partiellement cryptée, et bien qu'elle semble sécurisée, elle ne l'est pas. Vous pouvez trouver plus d'informations sur le contenu mixte (actif et passif) dans cet article de blog.

Lorsqu'il est activé, Firefox charge les sites et les ressources HTTPS exactement comme auparavant. Lorsque des sites ou des ressources HTTP sont détectés, le navigateur tente de les mettre à jour vers HTTPS. Le site ou la ressource se chargera si la mise à niveau a fonctionné; sinon, il sera bloqué, ce qui peut entraîner le non-chargement ou le chargement partiel des sites.

Pour activer le mode HTTPS uniquement pour les sites dans Firefox

Les utilisateurs de Firefox utilisant Firefox 76 ou version ultérieure peuvent activer le nouveau mode HTTPS uniquement dans le navigateur comme suit

• Charger about: config dans la barre d'adresse du navigateur.
• Confirmez que vous ferez attention.
• Recherchez dom.security.https_only_mode à l'aide du champ de recherche ci-dessus.
• Définissez la préférence sur VRAI pour activer uniquement les connexions HTTPS dans Firefox.
• Définissez la préférence sur FALSE pour autoriser toutes les connexions (par défaut).

Une erreur «Échec de la connexion sécurisée» s'affiche par Firefox si un site ne peut pas être mis à niveau vers HTTPS après que la préférence a été définie sur TRUE dans les paramètres de Firefox.

Le nouveau mode «HTTPS-Only» fonctionne comme le mode «HTTPS Everywhere's strict» car il bloque automatiquement toutes les connexions non sécurisées. La fonctionnalité intégrée de Firefox ne prend pas en charge le mode de secours (pris en charge par HTTPS Everywhere).

https://support.mozilla.org/en-US/kb/mixed-content-blocking-firefox

Conseil d'expert Cet outil de réparation analyse les référentiels et remplace les fichiers corrompus ou manquants si aucune de ces méthodes n'a fonctionné. Cela fonctionne bien dans la plupart des cas où le problème est dû à la corruption du système. Cet outil optimisera également votre système pour maximiser les performances. Il peut être téléchargé par En cliquant ici