Lors de la connexion à un site sécurisé (l’URL commence par « https »), Firefox doit vérifier la validité du [[Secure website certificate|certificat] présenté par le site ainsi que la force du chiffrement afin de protéger correctement votre vie privée. Si cette vérification est impossible, Firefox interrompt la connexion au site et affiche à la place une page d’erreur Attention : risque probable de sécurité.
Cliquez sur le bouton pour afficher le code d’erreur ainsi que d’autres informations sur cette erreur. Les erreurs les plus courantes sont décrites dans cet article.
Table des matières
- 1 Que faire si vous rencontrez ces erreurs
- 2 MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
- 3 SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- 4 SEC_ERROR_EXPIRED_CERTIFICATE
- 5 SEC_ERROR_UNKNOWN_ISSUER
- 6 MOZILLA_PKIX_ERROR_MITM_DETECTED
- 7 ERROR_SELF_SIGNED_CERT
- 8 SSL_ERROR_BAD_CERT_DOMAIN
- 9 SEC_ERROR_OCSP_INVALID_SIGNING_CERT
- 10 Stockage corrompu des certificats
- 11 Outrepasser l’avertissement
Que faire si vous rencontrez ces erreurs
Si vous voyez le message Attention : risque probable de sécurité, vous pouvez :
- Contacter les propriétaires du site et leur demander de corriger leur certificat.
- Cliquer sur le bouton ou vous rendre sur un autre site web.
- Si vous êtes sur un réseau d’entreprise ou si vous utilisez un logiciel antivirus, contacter le service d’assistance.
Après avoir vu le code de l’erreur ainsi que les informations la concernant, cliquez sur le bouton pour charger le site à vos risques et périls. Cela ajoute une exception de sécurité pour le certificat de ce site web.
MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
Cette erreur signale que le site web ne se conforme pas aux stratégies de sécurité du programme de certificats des autorités de certification de Mozilla. La plupart des navigateurs, pas seulement Firefox, ne font pas confiance aux certificats émis par GeoTrust, RapidSSL, Symantec, Thawte et VeriSign, car ces autorités de certification ont failli à suivre les pratiques de sécurité dans le passé.
Les propriétaires du site web doivent travailler avec leur autorité de certification pour corriger le problème de stratégie. Pour davantage d’informations, consultez le billet sur le retrait de la confiance envers les certificats TLS émis par Symantec (en anglais) du blog sécurité de Mozilla ou cet autre sur le même sujet traduit en français.
SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
Le certificat ne sera pas valide jusqu’au "date"(…)
Le texte d’erreur affiche également la date et l’heure de votre système. Au cas où ces informations seraient incorrectes, réglez l’horloge de votre système à la date et l’heure d’aujourd’hui (effectuez un clic droitcliquez sur l’heure dans la barre des tâches de Windows puis sélectionnez l’option permettant la modification) afin de résoudre le problème. Pour d’autres renseignements, consultez l’article Erreurs liées à la date et l’heure sur des sites web sécurisés – que faire
SEC_ERROR_EXPIRED_CERTIFICATE
Le certificat a expiré le "date" (…)
Cette erreur se produit lorsque la certification de l’identité d’un site web a expiré.
Le texte d’erreur affichera également la date et l’heure de votre système. Au cas où ces informations seraient incorrectes, réglez l’horloge de votre système à la date et l’heure d’aujourd’hui (effectuez un clic droitcliquez sur l’heure dans la barre des tâches de Windows puis sélectionnez l’option permettant la modification) afin de résoudre le problème. Pour d’autres renseignements, consultez l’article Erreurs liées à la date et l’heure sur des sites web sécurisés – que faire
SEC_ERROR_UNKNOWN_ISSUER
Le certificat n’est pas fiable car son émetteur est inconnu.
Il se peut que le serveur n’envoie pas les certificats intermédiaires adéquats.
L’importation d’un certificat racine supplémentaire peut être nécessaire.
Pour en savoir plus sur cette erreur, consultez l’article Comment régler les codes d’erreur de sécurité sur les sites web sécurisés.
MOZILLA_PKIX_ERROR_MITM_DETECTED
Le certificat n’est pas sûr car son émetteur est inconnu.
Il se peut que le serveur n’envoie pas les certificats intermédiaires adéquats.
L’importation d’un certificat racine supplémentaire peut être nécessaire.
MOZILLA_PKIX_ERROR_MITM_DETECTED est un cas particulier de l’erreur de code SEC_ERROR_UNKNOWN_ISSUER quand une attaque de l’homme du milieu est détectée.
Vous avez peut-être permis l’analyse SSL dans votre logiciel de sécurité tel qu’Avast, Bitdefender, ESET ou Kaspersky. Essayez de désactiver cette option. Vous trouverez plus de détails dans l’article Comment régler les codes d’erreur de sécurité sur les sites web sécurisés.
Vous pouvez actuellement voir ce message d’erreur sur des sites majeurs tels que Google, Facebook, YouTube et d’autres sur Windows avec des comptes utilisateurs protégés par les paramètres de contrôle parental de Microsoft. Pour désactiver ces paramètres pour un utilisateur particulier, consultez l’article de support Microsoft Supprimer des membres de votre famille Microsoft.
ERROR_SELF_SIGNED_CERT
Le certificat n’est pas fiable parce qu’il est auto-signé.
Les certificats auto-signés protègent vos données de l’espionnage, mais ne vous informent nullement sur l’identité des destinataires de vos données. C’est une pratique courante sur les sites en intranet qui ne sont de fait pas accessibles publiquement. Vous pouvez outrepasser cet avertissement pour de tels sites. Vous trouverez plus de détails dans l’article Comment régler les codes d’erreur de sécurité sur les sites web sécurisés.
SSL_ERROR_BAD_CERT_DOMAIN
Firefox n’accorde pas sa confiance à ce site car le certificat qu’il utilise n’est pas valide pour ce site précis. Les informations envoyées à ce site peuvent être compromises, la meilleure chose à faire est de contacter les propriétaires du site pour qu’ils corrigent le problème.
SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Ce site n’est pas configuré correctement et échoue à une vérification de sa sécurité. Si vous visitez ce site, des cybercriminels peuvent tenter de dérober vos informations privées, telles que mots de passe, adresses électroniques et coordonnées bancaires.
Le problème se trouve dans le site web et il n’y a rien que vous puissiez faire pour le résoudre. Vous pouvez en prévenir l’administrateur du site.
Stockage corrompu des certificats
Des messages d’erreur concernant les certificats peuvent apparaître quand le fichier de votre dossier de profil qui stocke vos certificats (cert9.db) a été corrompu. Essayez d’effacer ce fichier quand Firefox est fermé pour le régénérer :
Ouvrez votre dossier de profil :
- Cliquez sur le bouton de menu puis sur et choisissez .Dans le menu , sélectionnez . L’onglet Informations de dépannage s’ouvre.
- Dans la section Paramètres de base de l’application, à la ligne DossierRépertoire de profil, cliquez sur le bouton . Une fenêtre contenant votre dossier de profil s’ouvre.Votre dossier de profil s’ouvre.
Note : si vous n’arrivez pas à ouvrir ou utiliser Firefox, suivez les instructions de l’article Trouver son profil sans ouvrir Firefox.- Cliquez sur le bouton de menu
- Cliquez sur le bouton de menu de Firefox et sélectionnez Cliquez sur le menu en haut de l’écran et sélectionnez
- Cliquez sur le nom du fichier cert9.db.
- Appuyez sur Commande + Supprimer
- Redémarrez Firefox.
- Note : le fichier cert9.db est recréé quand vous redémarrez Firefox. C’est normal.
Outrepasser l’avertissement
Vous ne devriez outrepasser l’avertissement que si vous avez confiance à la fois dans l’identité du site web et dans la sécurité de votre connexion. Même si vous vous fiez à ce site, quelqu’un peut détourner votre connexion. Les données que vous saisissez sur un site qui n’a qu’une connexion de chiffrement faible peuvent aussi être vulnérables aux intrusions.
Pour outrepasser la page d’avertissement, cliquez sur :
- Sur les sites dont le chiffrement est faible, une option vous sera affichée pour charger le site en utilisant une sécurité obsolète.
- Sur les sites dont le certificat ne peut pas être validé, on peut vous donner la possibilité d’ajouter une exception.
