Comparer les révisions
Le certificat contient le même numéro de série qu'un autre certificat
Révision 10467 :
Révision 10467 par scoobidiver le
Révision 180077 :
Révision 180077 par Mozinet le
Mots-clés :
Résumé des résultats de recherche :
Vous pouvez voir apparaître ce message d'erreur suivant quand vous tentez d'accéder à la page de configuration d'un routeur : « Votre certificat contient le même numéro de série qu'un autre certificat émis par l'autorité de certification. Veuillez vous procurer un nouveau certificat avec un numéro de série unique. (Code d'erreur : sec_error_reused_issuer_and_serial) ». Cet article décrit la cause de ce problème ainsi que différentes solutions.
Pourquoi Firefox peut afficher une erreur « Échec de la connexion sécurisée » quand vous essayez d’accéder à la page de configuration de votre routeur et quoi faire.
Contenu :
Vous pouvez voir apparaître ce message d'erreur suivant quand vous tentez d'accéder à la page de configuration d'un routeur :
{note}Votre certificat contient le même numéro de série qu'un autre certificat émis par l'autorité de certification.<br>Veuillez vous procurer un nouveau certificat avec un numéro de série unique.<br>(Code d'erreur : sec_error_reused_issuer_and_serial){/note}
Cet article décrit la cause de ce problème ainsi que différentes solutions.
= Cause =
Les anciens routeurs mettent à jour, quelquefois de façon non adéquate, leur certificat de sécurité, au lieu de conserver un certificat natif pour toute la durée de vie utile du routeur.
Si vous avez ajouté une exception permanente pour votre routeur et si la mise à jour s'est effectué de façon non-appropriée, Firefox peut interpréter ce changement comme une possible attaque.
= Solution =
La solution à long terme est de contacter le fabricant de votre routeur afin de voir si une mise à jour est disponible pour résoudre ce problème.
= Solution de rechange =
Si vous savez sans aucun doute qu'aucune attaque ne s'est produite, vous pouvez supprimer la vieille exception et en créer une temporaire pour les visites ultérieures à la page :
Pour supprimer votre vieille exception :
# [[T:optionspreferences]]
# Sélectionnez le panneau {menu Avancé}.
# Cliquez sur l'onglet {menu Chiffrement}
# Cliquez sur {button Afficher les Certificats} pour ouvrir la fenêtre de gestion des certificats.
# Dans cette fenêtre, cliquez sur l'onglet {menu Serveurs}
# Identifiez et trouvez l'élément correspondant au site qui a généré l'erreur. Notez l'autorité de certification pour ce serveur - le nom de l'autorité apparaît sous le nom du site. <br/> <br/> [[Image:cffcf8a9e5e507cd1fb8eb64de821ad3-1257730614-636-1.png]] <br/>
# Cliquez sur le certificat du serveur qui correspond au site générant l'erreur et cliquez sur {button Supprimer...}.
# Cliquez sur {button OK} au message de suppression de l'exception.
# Cliquez sur l'onglet {menu Autorités}
# Cliquez sur l'élément correspondant à l'autorité de certification mentionnée plus tôt et cliquez sur {button Supprimer...}.
# Cliquez sur {button OK} pour supprimer l'exception.
# Cliquez sur {button OK} pour fermer le gestionnaire de certificats.
# [[T:closeOptionsPreferences]].
Pour ajouter une exception temporaire afin d'autoriser un accès à la page :
{for fx3}
# Quand vous visitez la page qui a généré l'erreur, cliquez sur le lien '''ou vous pouvez créer une exception...''' en bas de l'erreur.
# Cliquez sur {button Ajouter une exception...} pour ouvrir la fenêtre d'ajout d'une exception de sécurité.
# Cliquez sur {button Obtenir le Certificat} afin de remplir la section de l'état du certificat dans la fenêtre d'ajout d'une exception de sécurité.
# Cliquez pour '''décocher''' la case '''Conserver cette exception de façon permanente'''.
# Cliquez sur {button Confirmer l'exception de sécurité } pour fermer la fenêtre d'ajout d'une exception de sécurité.
{/for}
{for not fx3}
# Quand vous visitez la page qui a généré l'erreur, cliquez sur le lien '''Je comprends les risques''' en-bas de l'erreur.
# Cliquez sur {button Ajouter une exception...} pour ouvrir la fenêtre d'ajout d'une exception de sécurité.
# Cliquez sur {button Obtenir le Certificat} afin de remplir la section de l'état du certificat dans la fenêtre d'ajout d'une exception de sécurité.
# Cliquez pour '''décocher''' la case '''Conserver cette exception de façon permanente'''.
# Cliquez sur {button Confirmer l'exception de sécurité } pour fermer la fenêtre d'ajout d'une exception de sécurité.
{/for}
La page va se charger.
Vous pouvez voir apparaître le message d’erreur suivant quand vous tentez d’accéder à la page de configuration d’un routeur :<br>
[[Image:Fx63-SecureConnectionFailed-ReusedIssuer]]
{note}'''Note :''' à la différence d’[[What do the security warning codes mean?|autres avertissements de sécurité]], une page d’erreur [[Troubleshoot the "Secure Connection Failed" error message|Échec de la connexion sécurisée]] ne permet d’outrepasser l’erreur.{/note}
La page d’erreur contient le message ''Votre certificat contient le même numéro de série qu’un autre certificat émis par l’autorité de certification. Veuillez vous procurer un nouveau certificat avec un numéro de série unique. (Code d’erreur : SEC_ERROR_REUSED_ISSUER_AND_SERIAL)''. Cet article décrit la cause de ce problème ainsi que différentes solutions.
=Cause=
Les anciens routeurs régénèrent, quelquefois de façon non adéquate, leur certificat de sécurité, au lieu de conserver le même pendant toute la durée d’utilisation du routeur. Si vous avez ajouté une exception permanente pour votre routeur et si la mise à jour s’est effectuée de façon non appropriée, Firefox peut interpréter ce changement comme une possible attaque.
=Solution=
La solution à long terme pour les anciens routeurs est de contacter le fabricant de votre matériel afin de voir si une mise à jour est disponible pour résoudre ce problème.
=Solution de rechange=
Si vous avez la conviction qu’aucune attaque ne s’est produite, vous pouvez supprimer l’exception enregistrée auparavant générée par le même serveur ou appareil.
Très probablement, l’exception avec le numéro de série dupliqué sera sur l’onglet « Serveurs ». Cherchez celles que vous avez ajoutées ; ignorez celles qui affichent un astérisque * dans la colonne Serveur, ce sont des entrées de méfiance globale ajoutées par Firefox.<!-- https://support.mozilla.org/en-US/questions/1244449#answer-1183031 -->
Pour supprimer votre ancienne exception :
#[[T:optionspreferences]]
#Sélectionnez le panneau {menu Vie privée et sécurité}
#Descendez jusqu’à la section {menu Certificats}
#Cliquez sur {button Afficher les certificats…} pour ouvrir la fenêtre de gestion des certificats.
#Dans cette fenêtre, cliquez sur l’onglet {menu Serveurs}
#Identifiez et trouvez l’élément correspondant au site qui a généré l’erreur. Notez l’autorité de certification pour ce serveur – le nom de l’autorité apparaît sous le nom du site.
#Cliquez sur le certificat du serveur qui correspond au site générant l’erreur et cliquez sur {button Supprimer…}
#Cliquez sur {button OK} du message de suppression de l’exception.
#Cliquez sur l’onglet {menu Autorités}
#Cliquez sur l’élément correspondant à l’autorité de certification mentionnée plus tôt et cliquez sur {button Supprimer ou ne plus faire confiance…}
#Cliquez sur {button OK} pour supprimer l’exception.
#Cliquez sur {button OK} pour fermer le gestionnaire de certificats.
#[[T:closeOptionsPreferences]]