Page 1 sur 2

[Résolu] "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 09:03
par bakaneko
Bonjour,
En voulant me connecter sur le site de l'EFF (Electronic Frontier Foundation, organisation bien connue) FF4 me dit, je cite :

Cette connexion n'est pas certifiée
Vous avez demandé à Firefox de se connecter de manière sécurisée à http://www.eff.org, mais nous ne pouvons pas confirmer que votre connexion est sécurisée.
Normalement, lorsque vous essayez de vous connecter de manière sécurisée, les sites présentent une identification certifiée pour prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité de ce site ne peut pas être vérifiée.
Que dois-je faire ?
Si vous vous connectez habituellement à ce site sans problème, cette erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce site et vous ne devriez pas continuer.

SORTIR D'ICI !

Détails techniques


1- je n'ai pas demandé à FF4 de se connecter de "manière sécurisée" à http://www.eff.org, ni à quoi que soit d'autre.
2- ne s'affiche pas le bouton "je comprends les risques" qui me permet d'ajouter une exception de sécurité
3- je peux accéder à http://www.eff.org avec Internet Explorer (IE9)
4- j'ai eu le même problème avec le site de l'université de Caen Basse-Normandie, auquel je me connecte au moins 2 fois par jour, je peux donc dire que ce phénomène est apparu hier matin, mercredi 27 à 9h au plus tard. J'ai pu là régler le problème en ajoutant une exception de sécurité, le bouton "je comprends les risques" ayant cette fois été bien affiché.
5- je n'ai aucun problème pour me connecter sur les sites que je visite régulièrement (une trentaine en tout), je les ai tous vérifiés.

Que se passe-t-il, et que faire pour remédier à ce problème?
Merci d'avance.

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 09:05
par teoli2003
Vérifie l'horloge de ton ordi.

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 11:09
par bakaneko
Bonjour, merci de cette réponse.
Au moment où j'écris ce message, la date est jeudi 28 avril 2011, 11h06.
Le problème n'est donc pas là.
Par ailleurs, ce qui est très gênant, comme indiqué dans mon message, c'est que le bouton "je comprends les risques" ne s'affiche pas.
Également, j'accède à ce site via Internet Explorer 9.

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 11:27
par scoobidiver
Que dit la section « Détails techniques » lorsque tu cliques dessus ?

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 11:39
par teoli2003
Dans ce que tu as copié comme messages, il y a un truc bizarre: cela parle de http://www.eff.org et no pas de https://www.eff.org.

Si tu lances Firefox en mode sans-échec, est-ce que cela va mieux?

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 13:13
par bakaneko
la section dit:
www.eff.org utilise un certificat de sécurité invalide.

Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.

(Code d'erreur : sec_error_unknown_issuer)

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 13:16
par bakaneko
ce lien "https://www.eff.org" renvoie aussitôt à "http://www.eff.org"

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 14:13
par scoobidiver
Dans la page about:config, assure-toi que la préférence browser.xul.error_pages.enabled est à true (valeur par défaut), c'est elle qui permet d'autoriser le bouton Exception.
Une fois fait, tu dois pouvoir valider l'exception de manière permanente car COMODO CA est un émetteur de certificat sûr.

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 15:53
par teoli2003
Il y a quand même quelque chose qui cloche, chez moi cela marche. Le fait de devoir ajouter une exception est anormal. Cela signifie que soit la base des certificats de ton profil est altérée, soit la connexion est interceptée.

Peux-tu nous donner la signature du certificat (SHA1, MD5 ou les deux), ainsi que le nom du issuer (tu le vois en ouvrant le certificat avant d'ajouter une exception)?

Re: "Cette connexion n'est pas certifiée"

Publié : 28 avr. 2011, 17:08
par bakaneko
Bonjour,
-Le paramètre "browser.xul.error_pages.enabled" est à "true", je viens de le vérifier (J'avais déjà indiqué au point 4 de mon premier message que j'avais eu le même problème avec le site de l'université de Caen Basse Normandie, et que le bouton ""je comprends les risques"" était visible et m'avais permis de régler le problème).
-"Peux-tu nous donner la signature du certificat (SHA1, MD5 ou les deux), ainsi que le nom du issuer" : où puis trouver ces informations?

Re: "Cette connexion n'est pas certifiée"

Publié : 29 avr. 2011, 11:22
par bakaneko
Je renonce à comprendre, j'utiliserai IE9 pour accéder au site.

Re: "Cette connexion n'est pas certifiée"

Publié : 29 avr. 2011, 17:59
par jpj
Bonjour,
bakaneko a écrit :-"Peux-tu nous donner la signature du certificat (SHA1, MD5 ou les deux), ainsi que le nom du issuer" : où puis trouver ces informations?
Tu cliques sur la favicône puis sur "Plus d'informations…"

Image

Dans la fenêtre qui s'ouvre ("Information sur la page" / "Sécurité"), clique sur "Afficher le certificat"

Image

Enfin, dans la fenêtre "Détail du certificat : "eff.org", tu as l'empreinte numérique dans l'onglet "Général"

Image

SHA1 : 57:f3:3f:88:4b:bc:7b:83:23:25:f2:47:9a:9c:40:ad:21:5a:e1:1d

Re: "Cette connexion n'est pas certifiée"

Publié : 29 avr. 2011, 18:25
par scoobidiver
@jpj : Il n'a justement pas accès au bouton d'identité du site, sinon il serait connecté.

@bakaneko : Clique sur le bouton Firefox > Options > Avancé > Chiffrement > Afficher les certificats > Serveurs > Ajouter une exception.... Saisis l'adresse du site, puis clique sur « Obtenir le certificat », puis sur « Confirmer l'exception de sécurité ».

Re: "Cette connexion n'est pas certifiée"

Publié : 29 avr. 2011, 18:27
par teoli2003
scoobidiver a écrit :@jpj : Il n'a justement pas accès au bouton d'identité du site, sinon il serait connecté.

@bakaneko : Clique sur le bouton Firefox > Options > Avancé > Chiffrement > Afficher les certificats > Serveurs > Ajouter une exception.... Saisis l'adresse du site, puis clique sur « Obtenir le certificat », puis sur « Confirmer l'exception de sécurité ».
Avant de confirmer l'exception de sécurité, il faut contrôler que le certificat est valide! Sinon, c'est dangereux!

Parce qu'ajouter une exception de sécurité sans vérifier qu'elle est pertinente, c'est débile! C'est justement pour cela que cela n'est plus aussi facile qu'avant.

Et pour l'instant, le symptôme, c'est que quelque chose essaie de se faire passe pour le site. Tant qu'on ne sait pas quoi, il ne faut pas ajouter une exception de sécurité.

Re: "Cette connexion n'est pas certifiée"

Publié : 29 avr. 2011, 18:48
par Bob49
Bonsoir
bakaneko a écrit :ce lien "https://www.eff.org" renvoie aussitôt à "http://www.eff.org"
ça je ne comprends pas !..il y à quelque chose dans ton profil qui effectue ce renvoi.

Je viens d'essayer avec plusieurs versions de Firefox et les 2 adresses que tu mets s'affichent normalement..sans blocage. (et je n'ai rien autorisé.)

"https://www.eff.org" ne renvoie pas à "http://www.eff.org". Quoi que c'est plutôt le contraire à partir de FF4 et ça parrait logique vu que le site est en https.

Tu n'as pas répondu à teoli2003, à propos de sa demande d'essai en mode sans échec ! ("?" ► redémarrer avec les modules désactivés)
bakaneko a écrit :Je renonce à comprendre, j'utiliserai IE9 pour accéder au site.
C'est dommage ! car tu pourrais avoir d'autres problèmes et des blocages avec d'autres sites..

En plus du mode sans échec, tu peux essayer avec un nouveau profil. (sans rien importer de l'ancien) http://www.geckozone.org/articles/2006/ ... hunderbird