Discussion :

[Ashen-Shugar]

Bonjour

Depuis quelques semaines, nous avons bloqué le SSLv3 sur un de nos serveur web au niveau de HTTPS( maintenant il utilise TLS)

Ce serveur nous retourne, dans le cas qui m'intéresse, un flux xml qui est interrogé par une ancienne application en ASP écrit en VBscript qui fonctionnait très bien jusqu’à ce que le SSLv3 soit désactivé.(Pour info je ne connais pas l'ASP)

Voici le morceau de code où j'ai le problème :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Set xmlDoc = CreateObject("Microsoft.XMLDOM")
    xmlDoc.async = False
    xmlDoc.setProperty "ServerHTTPRequest", True
    xmlDoc.load(url)

url est en HTTPS

Voici le code erreur qu'il me retourne
-2147012867 (d’après mes recherches : 0x80072EFD ERROR_INTERNET_CANNOT_CONNECT)

D’après mes investigations, j'ai l'impression que xmlDoc.load(url) ne sait pas utiliser TLS.

Auriez-vous des idées pour corriger?

Cordialement

Eric

[DotNetMatt]

A tout hasard, est-ce que ce ne serait pas une question de port utilisé ? Comme on ne sait pas ce que fait ton composant COM, as-tu vérifié que le port utilisé lors d'une connexion SSL est le même que celui utilisé en TLS? S'il diffère alors il faut vérifier qu'il soit bien ouvert.

[Ashen-Shugar]

Bonjour

Le port est toujours celui du https : 443

cdlt

Pour info:

Le serveur web n'utilisant plus SLLv3 reste accessible à d'autres applications développées dans d'autre langage.

Quand je surveille les échanges entre le script ASP et l'autre serveur HTTPS avec Wireshark:

• Si SSLv3 est encore activé, je vois bien des échanges avec le protocole sslv3
• Si SSLv3 est désactive, je ne vois pas des échanges avec le protocole TSL

Si j’interroge le https avec un navigateur WEB, je vois bien les échange en TLS