Quand un site web qui nécessite une connexion sécurisée (HTTPS) essaie d’établir la communication avec votre ordinateur, Firefox effectue une vérification croisée de cette tentative pour s’assurer que le certificat du site web et la méthode de connexion sont effectivement sûrs. Si Firefox ne peut pas établir la connexion sécurisée, il affiche un message d’erreur qui signifie généralement que :

• Firefox ne peut pas vérifier le certificat de sécurité du site web,
• quelque chose sur votre appareil ou réseau bloque ou remplace la connexion sécurisée, ou
• le problème provient du site web.

Firefox bloque ces connexions pour contribuer à la protection de vos informations personnelles.

Cet article explique pourquoi vous pouvez tomber sur ces pages d’avertissement, si vous pouvez continuer en toute sécurité et les mesures à prendre pour résoudre le problème.

Identifier la page d’erreur

Pour commencer, utilisez la page d’erreur dans Firefox pour comprendre ce qu’il faut rechercher ensuite.

Échec de la connexion sécurisée

SSL_ERROR_UNSUPPORTED_VERSION

Le code d’erreur SSL_ERROR_UNSUPPORTED_VERSION signifie que le site web utilise une version obsolète de Transport Layer Security (TLS).

Firefox bloque la connexion, car la version utilisée de TLS n’est plus considérée comme sûre.

Vous ne pouvez pas corriger ce problème dans Firefox. Contactez le propriétaire du site web et demandez-lui de mettre à jour son serveur vers une version de TLS prise en charge.

Pour plus d’informations, consultez ce billet de blog de Mozilla en anglais et l’article Transport Layer Security des MDN Web Docs.

Autres erreurs d’échec de la connexion sécurisée

D’autres erreurs, telles que SSL_ERROR_RX_RECORD_TOO_LONG ou PR_END_OF_FILE_ERROR, peuvent se produire lorsqu’une autre fonctionnalité, un autre programme ou un autre appareil interfère avec les connexions chiffrées.

Les causes courantes sont :

• un logiciel de VPN
• DNS via HTTPS
• un antivirus qui analyse le trafic chiffré
• les paramètres de connexion de Firefox qui peuvent déclarer des serveurs proxy
• des appareils de sécurité réseau ou des pare-feu
• un logiciel de sécurité d’un réseau d’entreprise ou d’un établissement scolaire

Passez à la section Solutions possibles ci-dessous pour résoudre ces problèmes.

Connexion bloquée : problème de sécurité potentielFaites preuve de prudence, il semble y avoir un problème.

Certains sites web utilisent le protocole HSTS (HTTP Strict Transport Security, documentation en anglais), qui exige une connexion sécurisée à chaque visite.

Quand un site utilise le protocole HSTS, Firefox ne vous laisse pas contourner l’avertissement. Cela vous protège des attaquants qui pourraient tenter d’intercepter votre connexion.

Si aucun bouton Continuer n’est disponible, vous devrez résoudre le problème sous-jacent avant de pouvoir accéder au site.

Autres avertissements de risque de sécurité

Firefox vérifie le certificat de sécurité d’un site web pour s’assurer qu’il s’agit d’un site légitime et que votre connexion est chiffrée. Si le certificat ne peut pas être validé, Firefox interrompt la connexion et affiche une page d’erreur Attention : risque probable de sécurité.Avertissement : risque de sécurité avec le message Faites preuve de prudence, il semble y avoir un problème.

Cliquez sur le bouton Avancé…Avancé pour afficher le code d’erreur et des informations supplémentaires. Selon le type d’erreur, il est possible d’outrepasser l’avertissement et de visiter le site en cliquant sur Accepter le risque et poursuivre.Continuer vers <site web> (risqué)

D’autres erreurs Attention : risque probable de sécuritéAvertissement : risque de sécurité ne peuvent pas être contournées et peuvent être provoquées par un logiciel de sécurité ou un utilitaire réseau qui intercepte par défaut les connexions sécurisées.

Pour en savoir plus, consultez les articles Que signifie : « Votre connexion n'est pas sécurisée » ? et Régler les codes d’erreur de sécurité sur les sites web sécurisés.

Solutions possibles

Les étapes ci-dessous traitent des causes les plus courantes d’erreurs de connexion sécurisée. Essayez les suggestions qui correspondent le mieux à votre situation.

Si le problème a commencé après l’installation ou la mise à jour d’un logiciel de sécurité :

Certains programmes antivirus inspectent les connexions chiffrées et peuvent interférer avec Firefox.

• Mettez à jour votre logiciel antivirus vers la dernière version.
• Si le problème persiste, examinez ou modifiez les paramètres de votre antivirus pour l’analyse des connexions HTTPS ou chiffrées.

Si vous utilisez un VPN :

Les logiciels de VPN peuvent parfois empêcher Firefox d’établir une connexion sécurisée.

• Désactivez temporairement votre VPN pour le site web concerné.
• Si vous utilisez Mozilla VPN, consultez les articles Désactiver la protection du VPN pour un site particulier et Réparer les problèmes de connexion à Mozilla VPN.

Si vous utilisez un serveur proxy ou des paramètres réseau personnalisés :

Des paramètres de proxy ou de réseau incorrects peuvent empêcher les connexions sécurisées.

• Vérifiez vos paramètres de connexion de Firefox pour voir si un proxy est configuré.
• Si vous utilisez le DNS via HTTPS, désactivez-le temporairement ou ajoutez le site web concerné à la liste des exceptions. Consultez l’article Configurer les niveaux de la protection par DNS via HTTPS dans Firefox.

Si la date ou l’heure de votre ordinateur est incorrecte :

Une horloge système incorrecte peut amener Firefox à considérer le certificat d’un site web comme expiré ou invalide.

• Vérifiez que la date, l’heure et le fuseau horaire de votre ordinateur sont corrects.
• Consultez l’article Erreurs liées à la date et l’heure sur des sites web sécurisés – que faire.

Si le problème vient du site web :

Parfois, le problème se situe du côté du site web plutôt que sur votre appareil.

• Vérifiez si le site web est hors service.
• Essayez d’ouvrir le site dans un autre navigateur. S’il ne se charge pas non plus, le site web rencontre probablement un problème.

Si Firefox a enregistré un certificat obsolète :

Firefox peut avoir mis en cache un certificat obsolète ou non fiable.

1. Dans la barre des menus en haut de l’écran, cliquez sur Firefox et sélectionnez Paramètres (ou quelquefois Préférences).Cliquez sur le bouton de menu et sélectionnez Paramètres
2. Sélectionnez Vie privée et sécuritéVie privée et sécurité.
3. Descendez jusqu’à la section Certificatssection Sécurité logicielle et des connexions, cliquez sur Paramètres avancés et allez à la section Certificats.
4. Cliquez sur Afficher les certificats…Gérer les certificats.
5. Sélectionnez le certificat obsolète ou non fiable et cliquez sur Supprimer… ou, pour une autorité, sur Supprimer ou ne plus faire confiance….

Articles associés

• Le certificat contient le même numéro de série qu'un autre certificat
• Les sites web apparaissent différemment de ce qu’ils devraient
• Les sites web ne se chargent pas – investiguer et corriger les messages d'erreur