Dotaz: Automatické přesměrování firefoxu do https protokolu.

[lertimir]

Mám problém s firefoxem. Připojuji se na server, kde na nestandardním portu běží služba, formou http://server:port nicméně firefox mě přeskočí na https://server:port a samozřejmě se nespojí, protože tam žádné hhtps není. Hláška na stránce pak je:

Spojení se serverem a.b.c:1111 bylo v průběhu načítání stránky ukončeno.

    Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.

    Kontaktujte prosím vlastníka webového serveru a informujte ho o tomto problému.

Nedaří se mi najít, kde do toho vkládá svou "inteligenci" a přehodí http na https, i když celou URL napíšu do řádky včetně URL metody. A vypnout toto přesměrování.

Odpovědi

[Filip Jirsák]

Pokusí se Firefox připojit na to HTTP, nebo jde první požadavek rovnou na HTTPS? Nebylo na té doméně nastaveno HSTS, nemáte to s HTTPS v záložkách?

[lertimir]

Myslím, že se nepřipojí. v doméně určitě není HSTS (navíc mám dojem, že tohle spustí server.) Na stejném systému jede také standardní server na 80,443, který má redirekci z http na https. Nicméně na tom portu jede úplně jiný web server (fakticky tam běží testovací webové rozhraní pro gnupg keyserver, ale to je úplně jedno). Chromium připojení provede správně, standardní web projede na https a na jiný port jede s http.

[Filip Jirsák]

Jste si jist, že se vám tam to HTTPS nedoplní už při psaní adresy z historie prohlížeče? HSTS posílá HTTP server – není to nastavené na tom webu na portech 80 a hlavně 443? Že by si to prohlížeč pamatoval. Podle mne HSTS moc nepočítá s jinými porty, takže si dovedu představit, že by se to chovalo takhle.

Zkusil bych vytvořit novou doménu (klidně jen v /etc/hosts), nasměrovat ji na stejnou IP adresu a pro tuhle doménu nakonfigurovat ten webserver na nestandardním portu. Pokud to bude fungovat správně, znamená to, že to přesměrování je vázané na doménové jméno a Firefox si pro dané doménové jméno pamatuje, že se má přesměrovávat na HTTPS. Může to být HSTPS, může to být plugin HTTPS Everywhere nebo něco podobného.

[lertimir]

Jsem si jist, že se nedoplní, vymazal jsem dnešní historii, takže v okamžiku zadání dvojtečky a portu už v histori to není. Přesto redirekce proběhla. Nové jméno v /etc/hosts s tím, že uvedu příslušný port skutečně pošle prohlížeč na požadovaný port a žádná redirekce nenastane. Pokud zkusím přímo na nové jméno port 80. nastane redirekce na https a na původní adresu. LiveHTTPHeaders ukážou klasickou redirekci

HTTP/1.1 302 Found

a v Location je cíl. Pokud tam dám puvodní cílovou adresu tak v LHH se nic neukáže, tedy přimo prohlížeč si to přehodí do https. HTTPS Everywhere jsou samozřejmě vypnuté, ale i se zapnutými na té nové doménové adrese to funguje. Otázka je, kde redirekci prohlížeč má, aby se to dalo smazat. Před časem si mi stěžoval jeden kamarád s podobným problémem, že ho firefox přehazoval na https na webu, který https neměl ani spuštěné. (udělal to i po smazání úplně celé historie. a při spuštených LHH se nic neobjevilo. takže http protokolem se ani nezeptal.)

[Jendа]

1) Zkusil bych to s čistým profilem, jestli je to fakt nějakým způsobem uložené (pokud tam nebylo HSTS, nenapadá mě, jak by se to dělo)

1.5) Možná je to Site Preferences v takovém tom dialogu "clean browser history"

2) Zkusil bych hledat v sqlite databázích v profilu tu URL a pak smáznout.

Firefox je divnej. Mě už taky párkrát odmítal někam pustit.

[lertimir]

Zkusil jsem to na zcela jiném kompu, který na té stránce:portu nikdy nebyl. Také přesměrováno (1.5 Ano smáznul jsem veškerou historii nejen stránek ale i cookies a všech dalších prvků.)

[Filip Jirsák]

Jste si opravdu jist, že to nepřesměrovává ten server? Zkuste Wiresharkem nebo tcpdumpem zachytit celou komunikaci mezi prohlížečem a tím serverem. Pak už mne napadá jedině jestli to není nějaký známý web, který by byl na nějakém interním seznamu Firefoxu.

Na tom jiném počítači jste měl i úplně nový profil? Prohlížeče dnes synchronizují profil uživatele mezi různými zařízeními.