Je ne pense pas que cela vienne de secure.gravatar.com, vu qu'on s'y connecte en https.
Je ne vois pas dans le source directement un lien https vers gravatar, mais il semble qu'il y a quand même une lecture sur gravatar (je vois dans la barre de status un appel direct vers Gravatar).
Dans ce cas, https ou pas, et si j'ai bien compris, ce n'est pas sécurisé du point de vue des navigateurs : ils considèrent comment non secure dès que le domaine n'est pas celui de la page HTML. Il faut supprimer tout appel vers tout site différent de linuxfr.org , sous peine d'avoir l'alerte. Au final, il y a des chances que le principe même de gravatar soit incompatible avec la définition de page sécurisée (ou alors, que linuxfr.org serve de proxy aux appels à gravatar?). C'est ce que j'avais conclu de tests que j'avais fait, mai je ne suis pas sûr de ça complètement, vu que la page d'écriture de commentaire a ton gravatar et qu'elle est mise quand même comme secure, bref il y a des moments oui, des moments non, mais je ne peux pas dire exactement ce qui fait que.
[^] # Re: HTTPS
Posté par Zenitram (site web personnel) . En réponse à la dépêche Architecture logicielle de la nouvelle version de LinuxFr.org. Évalué à 4.
Je ne vois pas dans le source directement un lien https vers gravatar, mais il semble qu'il y a quand même une lecture sur gravatar (je vois dans la barre de status un appel direct vers Gravatar).
Dans ce cas, https ou pas, et si j'ai bien compris, ce n'est pas sécurisé du point de vue des navigateurs : ils considèrent comment non secure dès que le domaine n'est pas celui de la page HTML. Il faut supprimer tout appel vers tout site différent de linuxfr.org , sous peine d'avoir l'alerte. Au final, il y a des chances que le principe même de gravatar soit incompatible avec la définition de page sécurisée (ou alors, que linuxfr.org serve de proxy aux appels à gravatar?). C'est ce que j'avais conclu de tests que j'avais fait, mai je ne suis pas sûr de ça complètement, vu que la page d'écriture de commentaire a ton gravatar et qu'elle est mise quand même comme secure, bref il y a des moments oui, des moments non, mais je ne peux pas dire exactement ce qui fait que.