Cause de l'avertissement de sécurité de Google App Engine lors de l'utilisation d'Open ID (par exemple dans Firefox)?

Question

En fait, le prélude à cette question se trouve ici:

• https://groups.google.com/group/google-appengine/browse_thread/thread/d8bc09d56626e82a/7ed967150c9ce025

Configuration:

• Google App Engine 1.3.5 (1274741460)
• ID Ouvert pour Authentification
• Firefox 3.6.X

Le retour de connexion page du fournisseur identifiant ouvert, Firefox se plaint:

Bien que cette page est cryptée, les informations que vous avez saisi doit être envoyé sur une connexion non chiffrée et pourrait facilement être lu par une troisième fête. Voulez-vous vraiment continuer à envoyer ces informations?

Etes-vous sûr de vouloir continuer à envoyer ces informations?

L'URL où cela se ressemble:

https://www.google.com/accounts/o8/dc?xsrfsign=BC9jObYAAAAAmMgC0s_0_FmlP6Q0b8ia9Cys1cJNXPCJ

Quelle pourrait être la cause? Qu'est-ce qui pourrait être une solution?

PS. Safari 5 ne se plaint pas.

---

Lorsque vous utilisez ssl pour tout le site (éliminant le fait, cette information sera transmise à partir d'une page ssl à une page non-ssl), FF met en garde contre (et échoue par la suite de procéder):

SSL a reçu un enregistrement qui a dépassé la longueur maximale autorisée.

(Code d'erreur: SSL_ERROR_RX_RECORD_TOO_LONG)

Answer 1

Il semble assez évident.

Lecture de l'erreur, et bolding éléments appropriés:

Bien que cette page est crypté, les informations que vous avez saisi est à envoyer [...]

Alors , un formulaire qui est sur cette page ne va pas à une URL HTTPS.