Que signifie le message d’erreur « Il y a un problème avec le certificat de protection de site » ?
Vous pouvez alors décider de continuer à visiter le site ou de le quitter, mais quelle est la signification de ce message ?
Pour expliquer cela, examinons brièvement quelques notions de sécurité des sites web, qu’il est important de connaître afin de pouvoir facilement reconnaître quand il faut augmenter le niveau d’attention.
Lors de l’accès à un site web où il est nécessaire de se connecter et de gérer un compte, les informations transmises, y compris le mot de passe, doivent rester illisibles pour les personnes qui administrent le site et pour celles qui pourraient intercepter le trafic.
Le fournisseur du service en ligne peut être une banque, une boutique en ligne, PayPal, une messagerie électronique, où sont stockées des données confidentielles et sensibles.
En accédant à ce type de site, vous remarquerez qu’en face de son adresse Internet, il y a un cadenas et que l’URL commence par COPY00au lieu de COPY01.
HTTPS (HyperText Transfer Protocol Secure) indique que le site est protégé par Secure Socket Layer / Transport Layer Security.
En pratique, elle garantit que les données qui transitent entre le visiteur et le site sont cryptées et que le site est identifié comme authentique.
Le site prouve qu’il est administré et géré par ses véritables propriétaires au moyen d’un certificat de sécurité qui est reconnu par le navigateur Internet.
Si vous naviguez vers un sitequi nécessite une inscription et l’enregistrement d’un compte, mais qui n’affiche pas de certificat de sécurité et ne commence pas par HTTPS, alors vous devez être très prudent car les données que vous envoyez via ce site peuvent être lisibles en clair.
Il faut faire preuve de la même prudence si le site a l’adresse https, mais qu’un avertissement de problème s’affiche sur le certificat de sécuritécar il pourrait s’agir d’un faux site ou d’un site non sécurisé.
Si le cadenas n’apparaît pas alors en vert, vous pouvez cliquer dessus pour voir plus de détails. Les détails énumèrent les autorisations accordées à ce site, qui sont expliquées par Google sur cette page en français.
La protection par certificat d’une boutique en ligne ou de sites disposant d’une connexion https permet à une entité appelée autorité de certification (CA) de vérifier l’authenticité de l’entreprise et de ses opérations sur Internet. Les navigateurs tels que Google Chrome, Firefox et Edge consultent des listes d’autorités de certification jugées dignes de confiance et affichent le certificat de sécurité des sites. Si le certificat n’a pas été mis à jour (car la certification doit être renouvelée chaque année) ou s’il provient d’une autorité de certification non fiable, le message d’avertissement apparaît. Il se peut également que ce site, même s’il est de bonne foi, se soit appuyé sur une autorité de certification gratuite (telle que CAcert), qui n’a pas les mêmes niveaux de reconnaissance et ne fournit qu’un service de cryptage de site.
Ainsi, si vous recevez un avertissement concernant le certificat de sécurité du site web, cliquez d’abord sur le bouton pour voir en détail la raison du problème. Vous pourrez alors décider de continuer à visiter le site, qui peut être tout à fait légitime et sûr ou même un site frauduleux.
Si le certificat de sécurité avait été révoquéou n’était pas considéré comme digne de confiance, cela signifie que le site n’est pas digne de confiance ou, pire, qu’il s’agit d’une tentative de phishing.
Si le certificat s’avère être expiré, cependant, avant de blâmer le site, il vaut la peine de vérifier la date dans l’horloge de l’ordinateur et de s’assurer qu’elle est correcte.
Si sur Internet Explorertous ou la plupart des sites en HTTPS donnent ce message de sécurité concernant le certificat, il se peut que la faute incombe au navigateur sur lequel la liste des certificateurs de confiance est absente.
Pour l’installer, consultez cette page d’assistance pour trouver une solution ou installez la liste de certificats depuis ici.
