J'essaie d'ouvrir bisonbrew.com mais j'obtiens ERR_CONNECTION_RESET avec Chrome, et avec Safari :
Safari ne peut pas ouvrir la page "https://bisonbrew.com" car Safari ne peut pas établir de connexion sécurisée avec le serveur "bisonbrew.com".
J'ai essayé les étapes de cette réponse mais ils ne fonctionnent pas pour OSX 11.6
J'ai essayé d'obtenir au moins le certificat en utilisant openssl et voici ce que cela donne
$: openssl s_client -showcerts -connect 'bisonbrew.com':443
CONNECTED(00000005)
4673355436:error:14004410:SSL routines:CONNECT_CR_SRVR_HELLO:sslv3 alert handshake failure:/System/Volumes/Data/SWE/macOS/BuildRoots/38cf1d983f/Library/Caches/com.apple.xbs/Sources/libressl/libressl-56.60.2/libressl-2.8/ssl/ssl_pkt.c:1200:SSL alert number 40
4673355436:error:140040E5:SSL routines:CONNECT_CR_SRVR_HELLO:ssl handshake failure:/System/Volumes/Data/SWE/macOS/BuildRoots/38cf1d983f/Library/Caches/com.apple.xbs/Sources/libressl/libressl-56.60.2/libressl-2.8/ssl/ssl_pkt.c:585:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 0 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Start Time: 1635268364
Timeout : 7200 (sec)
Verify return code: 0 (ok)
---En utilisant une autre machine, voici ce que j'obtiens, ce qui semble correct :
$: openssl s_client -showcerts -connect 'bisonbrew.com':443
CONNECTED(00000003)
depth=2 C = IE, O = Baltimore, OU = CyberTrust, CN = Baltimore CyberTrust Root
verify return:1
depth=1 C = US, O = "Cloudflare, Inc.", CN = Cloudflare Inc ECC CA-3
verify return:1
depth=0 C = US, ST = California, L = San Francisco, O = "Cloudflare, Inc.", CN = sni.cloudflaressl.com
verify return:1
---
Certificate chain
0 s:C = US, ST = California, L = San Francisco, O = "Cloudflare, Inc.", CN = sni.cloudflaressl.com
i:C = US, O = "Cloudflare, Inc.", CN = Cloudflare Inc ECC CA-3
-----BEGIN CERTIFICATE-----
...D'autres sites ne fonctionnent pas aussi bien (tels que www.brewersfriend.com ), ce qui m'a amené à penser qu'il s'agissait d'un problème lié à ma propre machine. Des idées sur ce qui ne va pas ?
