Chromium 57 et https

depuis la version 57, j'ai des problèmes pour accéder à certains sites en https (aucun avec FF)
https://tetsumaki.net/blog/ résolu :pompom:

https://diaspora-fr.org/ (... diaspora-fr.org pour le moment, car la technologie HSTS y est utilisée)
...

Cela vient de ma config personnelle (c'est portant juste avec cette nouvelle version) ou d'un contrôle de plus en plus strict des certificats de google ?

EDIT : @scachemaille oui pas la même erreur sur les 2, mais la deuxième je suis sur que cela vient avec la mise à jour

j'ai les même soucis avec chromium (que je n'utilise presque pas) sur les 2 adresses que tu as donnés.
mais je n'ai pas les même erreur sur les 2 sites.

le premier un problème de protocol ou de cipher non supporter par le serveur.
Que je trouve bizzare car sous FF ca à l'air d'utiliser les même paramètre que mon serveur. TLS 1.2 ECDHE blabla..
pour diaspora c'est une erreur de certificat

config par défaut et fonctionne également sous FF

trouvé une info (en) sur le pourquoi ?

je suis pas sûre de comprendre.. a propos du common name est des Nom alternatif. DNS Name..
je vois pas de grande différence entre le site qui ne marche pas et le mien.
mon domaine est dans le common name et les DNS name. et mon site fonctionne.

Salut,

Concernant le premier, j'avais activé des courbes elliptiques de 521 bits sur nginx le 16/03/2017 au niveau du site, mauvaise idée, à part Firefox très peu de navigateurs et services gère cette taille de clé.

La courbe elliptique de 521bits n'a pas l'air de deranger FF mais il n'avait pas l'air de l'utiliser. Peut-être ma config..

J'ai connexion non sécurisée pour diaspora (1er lien ok).