[Problème] Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être analysé

[AlexJean]

Bonjour,

Depuis que je suis passé en HTTPS, dans ma console firebug j'ai plein d'alerte du genre :

Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être analysé correctement.

COmment régler ce problème ?

[cavo789]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

Bonjour

Ce message n'évoque rien pour moi.

Quelques liens utiles :

* https://www.alsacreations.com/articl...-securite.html
* https://blog.dareboost.com/fr/2016/0...-site-web-xss/
* https://content-security-policy.com/

Outil de scan : https://securityheaders.io/

Peut-être y trouveras-tu des pistes de solution/compréhension.

[AlexJean]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

Merci pour les liens.

J'ai cherché dans google et je ne trouve rien sur ces messages d'erreurs...


Edit: Apparement l'erreur apparait que pour les images...

[lesoutier]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

As-tu essayé de cliquer sur "en savoir plus" ?
Quel est ton hébergeur?

[lefabdu51]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

As-tu essayé de cliquer sur "en savoir plus" ?
Quel est ton hébergeur?

l'url de tes images est en http ou https ?
tu ne serait pas en train de mixer du http et du https ?

[cavo789]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

@lefab : dans ce cas-là, la notification dans la console est "Mix-content" et pas l'erreur qui a été mentionnée...

[AlexJean]

Re : Strict-Transport-Security : le site a spécifié un en-tête qui n’a pas pu être an

Mes images sont avec des url relatives et où les messages apparaient j'ai le cadenas vert qui dit que ma connexion est sécurisée. Il y a certaines pages où je mixe le http et le https car j'ai pas encore trouvé de solution pour remplacer le service de stackerdeck.com(qui lui n'est pas en https).


Quand je clique sur en savoir plus, ca me donneca : https://developer.mozilla.org/fr/doc...sport_Security