Compare Revisions

chiffré sécurisé sûr ssl certificat https

Cet article explique ce que ce message d'erreur signifie et comment contourner l'avertissement de Firefox en cas de besoin.

Cet article décrit pourquoi le message d'erreur « '''Cette connexion n'est pas certifiée''' » peut apparaître quand vous essayez de visiter un site sécurisé (http'''s''') dans Firefox. * Pour résoudre les problèmes de connexion sécurisée avec la page d'erreur « '''Échec de la connexion sécurisée''' », consultez l'article [[Secure Connection Failed]]. {for fx44} *Si vous voyez la page d'erreur « '''Votre connexion n'est pas sûre''' », consultez l'article [[What does "Your connection is not secure" mean?]]. {/for} * Pour résoudre les problèmes avec les autres messages d'erreurs, consultez [[Error loading web sites]]. {for win8} {note}'''Note :''' si vous voyez ce message d'erreur sur des sites majeurs tels que Google, Facebook, YouTube, etc. dans des comptes d'utilisateurs protégés par le filtre de sécurité Microsoft Family Safety après l'installation de Windows Update KB2965142 (publié le 09/06/2014), veuillez vous référer à [http://support.microsoft.com/kb/2965142/fr-fr#2 la documentation de Microsoft] sur le sujet. {/note}{/for} {for win10} {note}'''Note :''' il se peut que vous voyiez ce message d'erreur sur des sites majeurs tels que Google, Facebook, YouTube, etc. sur Windows 10 dans des comptes utilisateurs protégés par le contrôle parental Microsoft. Pour désactiver ces paramètres pour un utilisateur particulier, consultez [http://windows.microsoft.com/fr-fr/windows-10/turn-off-microsoft-family-settings Désactiver le contrôle parental Microsoft] sur microsoft.com.{/note}{/for} __TOC__ = Certificats et identification = Quand vous visitez un site web avec une adresse débutant par http'''s''', vos communications avec le site sont chiffrées afin de vous assurer la confidentialité. Avant de débuter la communication chiffrée, le site web en question doit présenter un « certificat » afin de s'identifier. Le certificat aide Firefox à déterminer si le site que vous visitez est vraiment celui qu'il prétend être. Si un problème est rencontré avec le certificat, vous verrez une page d'avertissement '''Cette connexion n'est pas certifiée'''. <br><br>[[Image:connexion-non-certifiée.png]] Le fait de voir cette alerte ne signifie pas obligatoirement que le site est une contrefaçon ou qu'il tente de vous duper, mais simplement que Firefox ne peut pas vérifier l'identité du site web en question. Donc vous devriez être prudent dans de telles circonstances. Il existe plusieurs raisons pour lesquelles Firefox peut rejeter un certificat. Certaines de ces raisons sont décrites dans la section [[#w_informations-techniques|Informations techniques]] ci-dessous. = Sortir d'ici ! = Le geste le plus prudent à faire dans ce cas est de cliquer sur {button Sortir d'ici !}, ou alors d'aller sur un autre site web. À moins que vous ne connaissiez et compreniez les raisons techniques de l'identification incorrecte du site web et que vous souhaitiez risquer de communiquer via une connexion qui pourrait être piratée par des tiers malveillants, vous ne devriez pas accéder au site web. Si cela est possible, contactez les responsables du site en question afin de les informer de l'erreur. = Informations techniques = Cliquez sur '''Détails techniques''' pour plus d'informations concernant l'invalidité des informations du site en question. D'autres erreurs courantes sont décrites ci-dessous. == Le certificat ne sera pas valide jusqu'au « (date) » == {note}Le certificat ne sera pas valide jusqu'au « (date) » (...)<br><br>Code d'erreur : SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE{/note} Le texte d'erreur affichera également la date et l'heure de votre système. Au cas où cela est incorrect, réglez votre horloge système à la date et l'heure d'aujourd'hui{for win} (double-cliquez sur l'icône de l'horloge sur la barre des tâches Windows){/for} afin de résoudre le problème. == Le certificat a expiré le ''(date)'' == {note}Le certificat a expiré le ''date'' (...)<br><br>Code d'erreur : SEC_ERROR_EXPIRED_CERTIFICATE{/note} Cette erreur se produit quand la certification d'identité d'un site web a expiré. Le texte d'erreur affichera également la date et l'heure de votre système. Au cas où cela est incorrect, réglez votre horloge système à la date et l'heure d'aujourd'hui{for win} (double-cliquez sur l'icône de l'horloge sur la barre des tâches Windows){/for} afin de résoudre le problème. == Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue. == {note}Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.<br>Le serveur n'envoie peut-être pas les certificats intermédiaires appropriés.<br>Il peut être nécessaire d'importer un certificat racine supplémentaire.<br><br>Code d'erreur : SEC_ERROR_UNKNOWN_ISSUER{/note} Vous avez peut-être permis la numérisation SSL dans votre logiciel de sécurité tels que Avast, Bitdefender, ESET ou Kaspersky. Essayez de désactiver cette option. Plus de détails à ce sujet sont disponibles dans l'article de support [[How to troubleshoot the error code "SEC_ERROR_UNKNOWN_ISSUER" on secure websites]]. {for win8,win10} Vous pouvez également voir ce message d'erreur sur des sites majeurs tels que Google, Facebook, YouTube et d'autres sous Windows dans les comptes d'utilisateurs protégés par les paramètres Microsoft Family. Pour désactiver ces paramètres pour un utilisateur particulier, consultez l'article de support Microsoft [http://go.microsoft.com/fwlink/p/?LinkId=627342 Comment désactiver les fonctionnalités du Contrôle parental ?]. {/for} == Le certificat n'est pas sûr car il est auto-signé. == {note}Le certificat n'est pas sûr car il est auto-signé. <br><br>Code d'erreur : SEC_ERROR_UNTRUSTED_ISSUER{/note} Les certificats auto-signés protègent vos données contre des tiers malveillants, mais ne disent rien sur le destinataire en question. C'est courant dans les sites web Intranet qui ne sont pas accessibles au public et vous pouvez contourner l'avertissement pour ces sites. == Le certificat n'est valide que pour ''(nom du site)'' == {note}exemple.<i></i>com utilise un certificat de sécurité invalide.<br><br>Le certificat n'est valide que pour les noms suivants : www.exemple.<i></i>com, *.example.<i></i>com <br><br>Code d'erreur : SSL_ERROR_BAD_CERT_DOMAIN{/note} Cette erreur vous indique que le certificat qui vous a été envoyé par le site est en fait celui d'un autre. Tout ce que vous envoyez est protégé contre des tiers malveillants, par contre, le destinataire n'est probablement pas celui que vous pensez. Il arrive souvent qu'un certificat soit en fait attaché à une partie différente de ce même site. Par exemple, vous avez visité le site https://exemple<!---->.com, mais le certificat appartient à https://'''www.'''exemple<!---->.com. Dans ce cas, si vous accédez à https://'''www.'''exemple<!---->.com directement, vous ne devriez pas recevoir le message d'alerte. == Magasin de certificats corrompu == Vous pouvez également voir les messages d'erreur de certificat lorsque le fichier dans votre dossier de profil qui stocke vos certificats ({filepath cert8.db}) est devenu corrompu. Essayez de supprimer ce fichier pendant que Firefox est fermé pour le régénérer : {note}'''Note :''' vous ne devez effectuer ces étapes qu'en dernier recours, après que toutes les autres étapes de dépannage ont échoué.{/note} #[[T:profileFolder]] #[[T:closeFirefox]] # Cliquez sur le fichier nommé {filepath cert8.db}. # Appuyez sur {for mac}{key Commande}+{/for}{key Suppr}. # Redémarrez Firefox. {note}'''{filepath cert8.db} sera recréé au redémarrage de Firefox. C'est tout à fait normal.'''{/note} = Contourner l'avertissement = Vous ne devriez jamais contourner l'avertissement, sauf à être confiant dans l'identité du site web et dans l'intégrité de votre connexion Internet – même si vous faites confiance au site, quelqu'un pourrait falsifier votre connexion. Les sites publics légitimes '''ne''' vous demanderont '''pas''' d'ajouter des exceptions aux règles de connexion - un certificat invalide peut être une indication que le site tentera de vous escroquer ou de voler votre identité. # Sur la page d'alerte, cliquez sur « '''Je comprends les risques''' ». # Cliquez sur {button Ajouter une exception...}. La boîte de dialogue « Ajout d'une exception de sécurité » apparaît. # Lisez bien le texte décrivant les problèmes avec ce site. # Cliquez sur {button Confirmer l'exception de sécurité} si vous voulez faire confiance au site. {note} Si '''Je comprends les risques''' est manquant, cette page peut être ouverte dans un (i)frame. Dans ce cas, {for mac}appuyez sur {key Ctrl} et cliquez sur{/for}{for win, linux} cliquez droit sur{/for} le cadre, choisissez ''Ce cadre'', puis ''Ouvrir le cadre dans nouvel onglet'', et continuez comme ci-dessus.{/note} <!-- IF YOU ARE UPDATING THIS PAGE, UPDATE https://support.mozilla.com/kb/Secure+Connection+Failed AS WELL. -->