Compare Revisions

chiffré chiffrement ssl certificat

Si un site web réclame une connexion sécurisée qui ne peut être établie, Firefox ne s’y connecte pas et affiche une page d’erreur. En savoir plus.

Cet article explique pourquoi vous pouvez voir une page d’erreur qui indique ''Échec de la connexion sécurisée'' ou ''Connexion bloquée : problème de sécurité potentiel'' et ce que vous pouvez faire dans ce cas. *Si vous rencontrez une page d’erreur qui signale : ''Attention : risque probable de sécurité'', consultez l’article [[What do the security warning codes mean?]] *Pour régler les problèmes signalés par d’autres messages d’erreur, lisez l’article [[Websites don't load - troubleshoot and fix error messages]]. __TOC__ =Une connexion sécurisée ne peut être établie= Quand un site web qui réclame une connexion sécurisée (''[https://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure HTTPS]'') essaie d’établir la communication avec votre ordinateur, Firefox effectue une vérification croisée de cette tentative pour s’assurer que le [[Secure Website Certificate|certificat du site web]] et la méthode de connexion sont effectivement sûrs. Si Firefox ne peut pas établir de connexion sécurisée, il affiche une page d’erreur ''Échec de la connexion sécurisée'' ou ''Connexion bloquée : problème de sécurité potentiel''. ==Échec de la connexion sécurisée== Une page d’erreur ''Échec de la connexion sécurisée'' comprend une description de l’erreur et un bouton {button Réessayer}. Il n’existe pas d’option pour ajouter une exception de sécurité qui permettrait de contourner ce type d’erreur. {for not fx97}[[Image:Fx91SecureConnectionFailed]]{/for}{for fx97}[[Image:Fx97SecureConnectionFailed]]{/for} La page d’erreur comprend également les informations suivantes : *''La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.'' *''Veuillez contacter les propriétaires du site web pour les informer de ce problème.'' ==Connexion bloquée : problème de sécurité potentiel== Certains échecs de connexion sécurisée vont produire une page d’erreur ''Connexion bloquée : problème de sécurité potentiel''. {for not fx97}[[Image:Fx91SecError-DidNotConnect]]{/for}{for fx97}[[Image:Fx97SecError-DidNotConnect]]{/for} La page d’erreur comprend une description du problème potentiel de sécurité et un bouton {button Avancé…} pour voir le code d’erreur et d’autres détails techniques. Il n’existe pas de possibilité d’ajouter une exception de sécurité pour visiter le site web. =Problèmes avec les sites web= ==Version non prise en charge de TLS== Certains sites web essaient d’utiliser un mécanisme obsolète (qui n’est donc plus sûr) [https://fr.wikipedia.org/wiki/Transport_Layer_Security Transport Layer Security] (''TLS'') pour renforcer la sécurité de votre connexion. Firefox vous protège en empêchant la navigation sur de tels sites s’il existe un problème dans l’établissement d’une connexion sécurisée.<!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Contactez les propriétaires du site web et demandez-leur de mettre à jour leur TLS vers une version plus récente et encore sécurisée. Depuis [[Find what version of Firefox you are using|Firefox version]] 78, la version minimale de TLS acceptée par défaut est la version 1.2. La connexion à un site web qui ne prend pas en charge la version 1.2 ou une version ultérieure de TLS aboutit à une page d’erreur ''Échec de la connexion sécurisée'' qui affiche le code d’erreur SSL_ERROR_UNSUPPORTED_VERSION et le message ''Ce site web pourrait ne pas prendre en charge le protocole TLS 1.2, qui est la version minimale prise en charge par Firefox.'' Pour plus d’informations, consultez [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ ce billet de blog de Mozilla en anglais]. {for fx97} [[Image:Fx97SecureConnectionFailed-TLS]] {/for} {for not fx97} [[Image:Fx95SecureConnectionFailed-TLS]] {/for} {for not fx97}Le bouton {button Activer TLS 1.0 et 1.1} de la page d’erreur permet de passer outre la restriction sur la version minimale de TLS.{/for} {note}'''Note :''' la possibilité d’activer TLS 1.0 et 1.1 a été supprimé de la page d’erreur dans la version 97 de Firefox.<!-- https://bugzilla.mozilla.org/show_bug.cgi?id=1745678 -->{/note} ==HSTS obligatoire== D’autres sites web exigent le protocole HSTS ([https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP Strict Transport Security (documentation en anglais)])<!-- la version fr de la page n’est pas à jour --> et ne permettent pas un accès avec une connexion non sécurisée. =Conflits avec des logiciels de sécurité= De nombreux logiciels de sécurité utilisent une fonctionnalité qui intercepte par défaut les connexions sécurisées. Cela peut provoquer des erreurs de connexion ou des alertes de sécurité sur les sites web sécurisés. Si vous rencontrez des erreurs de connexion sur de multiples sites web sécurisés, mettre à jour votre logiciel de sécurité ou modifier ses paramètres peut résoudre le problème. Consultez [[How to troubleshoot security error codes on secure websites#w_logiciels-antivirus|cette section d’article sur les logiciels antivirus]] pour obtenir de l’aide sur les logiciels de sécurité spécifiques qui peuvent causer ces erreurs, comme les produits [https://www.avast.com Avast], [https://www.avg.com AVG] et [https://www.eset.com ESET]. {for win10,win11}Sinon, vous pouvez désinstaller le logiciel de sécurité tiers et utiliser [https://docs.microsoft.com/fr-fr/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows Microsoft Defender], l’antivirus intégré à Windows.{/for} <!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 --> <!-- Another workaround is to set Firefox not to try TLS 1.3: #[[T:aboutconfig]] #In the search box above the list, type or paste '''TLS''' and pause while the list is filtered #Double-click the {pref security.tls.version.max} preference to display a dialog where you can modify the value from '''4''' to '''3''' (or, in other words, from TLS 1.3 to TLS 1.2) and then click OK.--> =Heure incorrecte de l’horloge système= Firefox utilise des certificats sur les sites web sécurisés pour s’assurer que vos informations sont envoyées au destinataire voulu et ne peuvent pas être interceptées par des yeux indiscrets. Une valeur incorrecte de l’horloge de votre système peut expliquer que Firefox repère comme invalide ou expiré le certificat du site web. Assurez-vous que votre ordinateur est réglé à la bonne date et à la bonne heure pour le bon fuseau horaire. Pour d’autres informations, consultez l’article [[How to troubleshoot time related errors on secure websites]] =Autres problèmes de connexion= Ces articles décrivent comment régler des erreurs particulières de connexion sécurisée : *[[Certificate Pinning Reports]]<br>Code d’erreur : MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE *[[Certificate contains the same serial number as another certificate]]<br>code d’erreur : SEC_ERROR_REUSED_ISSUER_AND_SERIAL Pour une liste d’autres erreurs de connexion sécurisée brièvement décrites, consultez l’article [https://firefox-source-docs.mozilla.org/security/nss/legacy/ssl_functions/sslerr/index.html Codes d’erreur NSS et SSL] de la documentation en anglais de Firefox. ''Partager cet article : https://mzl.la/3k6lESH''