• [^] # Re: HTTPS "par défaut"

    Posté par (site web personnel, Mastodon) . En réponse à la dépêche Firefox 55 est prêt pour la rentrée 2017. Évalué à 4.

    Hello,

    Le texte de la dépêche est une traduction de ce paragraphe de la release note :

    When entering a hostname (like pinterest.com) in the URL bar, Firefox resolves to the secure version of the site (https://www.pinterest.com) instead of the insecure version (http://www.pinterest.com) when possible

    Le commentaire du code donne un peu plus de détails: apparemment il faut avoir déjà visité des pages en HTTPS pour que le schéma https:// soit appliqué. Du coup c'est inutile pour tous les sites qui activent HSTS et ça reste donc utile uniquement pour les sites avec certificats auto-signés.

    Par contre, je ne sais pas vraiment si le lien entre ces deux infos est juste puisque la release note ne donne pas de numéro de ticket de référence et car je ne sais pas ce que le code entend exactement par "registeted pages".