Partage
  • Partager sur Facebook
  • Partager sur Twitter

Imposible de se connecter à un site securisé

Sujet résolu
17 novembre 2014 à 21:49:21

Bonjour,

Voilà, il y a quelques jours mon navigateur Google Chrome m'a soudainement abandonné, décidant de ne plus vouloir se connecter aux sites tels que Google, Facebook ou même mes mail (Yahoo!).

J'obtiens toujours une erreur de type :

Votre connexion n'est pas privée

Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site www.google.fr (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement).

ActualiserMasquer les détails
Un chiffrement est normalement utilisé sur le site www.google.fr pour protéger vos informations. Lors de la dernière tentative de connexion de Chrome au site www.google.fr, des identifiants inhabituels et incorrects ont été retournés. Il est possible qu'un individu malveillant tente de se faire passer pour www.google.fr ou qu'un écran de connexion Wi-Fi ait interrompu la connexion. Vos informations restent sécurisées, car nous avons arrêté la connexion avant l'échange des données.

Vous ne pouvez pas consulter le site www.google.fr pour le moment, car la technologie HSTS y est utilisée. Les erreurs réseau et les attaques sont généralement temporaires. Vous devriez donc pouvoir accéder à cette page ultérieurement.

NET::ERR_CERT_AUTHORITY_INVALID

Après avoir cherché dans un premier temps sur Internet, il est écrit que c'est dût à l'horloge mal réglé mais j'ai regardé celle-ci, il n'y a aucun problème. j'ai également tenté de réinstaller plusieurs fois sans sucés.

Pouvez-vous m'éclairer ?

En vous remerciant par avance

-
Edité par nalbrecht 17 novembre 2014 à 21:50:22

  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
18 novembre 2014 à 10:09:19

Bonjour, as-tu essayé avec un autre navigateur ? Comme Firefox par exemple, cela pourrait permettre de mieux cibler le problème.
  • Partager sur Facebook
  • Partager sur Twitter
18 novembre 2014 à 11:01:53

Cherche dans les paramètres de Chrome pour voir si une option dans le style "Reset" existe.
  • Partager sur Facebook
  • Partager sur Twitter
18 novembre 2014 à 12:29:55

@Kill56 J'ai essayé avec Firefox et les sites marchent sans aucun problème.

@Hatomike Le reset n'a rien changé :(

  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
18 novembre 2014 à 13:23:51

Ok on va faire quelques tests :

1) Windows + R, tu tapes cmd. Et ensuite dans la console "ipconfig /flushdns".

2) Supprime ton cache : Paramètres => Options => Options avancées => Effacer les données de naviguation => Penser à bien mettre "depuis le début" et vérifier sur supprimer le cache est bien coché.

3) Redémarre ton ordinateur.

  • Partager sur Facebook
  • Partager sur Twitter
18 novembre 2014 à 19:20:28

Le soucis reste toujours le même après ces manipulations :(
  • Partager sur Facebook
  • Partager sur Twitter
20 novembre 2014 à 8:36:17

Je n'ai vraiment pas d'idée :/
Essaye avec un autre navigateur comme chrome (ex: chromium)
Vérifie encore une fois l'heure et LA DATE.
Remet tes paramètres IP en automatique.
  • Partager sur Facebook
  • Partager sur Twitter
20 novembre 2014 à 15:35:25

Même Chromium me bloque l'accès aux sites securisés .....
  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
2 décembre 2014 à 14:36:25

Quel est l'état de ta connexion en bas a droite de ton écran ?

  • un ordi avec un cable
  • un ordi avec un cable et un triangle jaune
  • un ordi avec un cable et une croix rouge
  • Partager sur Facebook
  • Partager sur Twitter
2 décembre 2014 à 14:39:30

Un ordi avec un câble tout seul, si j'utilise un autre navigateur pour accéder aux même pages, je n'ai aucun soucis ...
  • Partager sur Facebook
  • Partager sur Twitter
2 décembre 2014 à 15:43:18

Salut nalbrecht,

Je ne sais pas si cela fonctionnera pour toi mais tu peux toujours essayer ...

J'ai eu le même soucis que toi à partir du navigateur Mozilla (impossibilité d'aller sur gmail, une demande constante de certification etc ..) et l'erreur était soit due à l'horloge ou alors à mes certificats (l'erreur était la même, la description de l'erreur non à quelques mots près !).

Au final ce n'était pas la cause de l'horloge mais de mon antivirus Kaspersky qui faisait des siennes. Le fait d'avoir mis à jour les certificats de l'antivirus, de l'avoir désactivé pendant un court moment à suffit pour tout remettre en ordre.

J'espère que cette piste t'aidera. Bon courage pour tes recherches.

  • Partager sur Facebook
  • Partager sur Twitter
25 janvier 2015 à 11:11:31

Bonjour, 

J'ai eu le même genre de problème sous chrome, (sans avoir testé d'autres navigateurs).

Je soupçonne que le problème provient d'un problème d'heure et de date, car en ce moment mon bios n'arrive plus à se mettre à l'heure, et je remets l'heure manuellement, windows est donc à la bonne date et heure.

J'ai résolu mon problème de certificat avec la manipulation suivante : 

1) clic gauche sur l'heure et la date dans la barre des taches

2) "Modifier les paramètres de la date et de l'heure..."

3) Onglet "Temps Internet"

4) "Modifier les paramètres..."

5) cliquer sur le bouton "Mettre à jour"

Bien que ca na rien changé à l'heure de Windows, je n'ai plus le problème de certificat.

Cordialement,

  • Partager sur Facebook
  • Partager sur Twitter
25 janvier 2015 à 11:12:18

Bonjour, 

J'ai eu le même genre de problème sous chrome, (sans avoir testé d'autres navigateurs).

Je soupçonne que le problème provient de l'heure et de la date, car en ce moment mon bios n'arrive plus à se mettre à l'heure, et je remets l'heure manuellement, windows est donc à la bonne date et heure.

J'ai résolu mon problème de certificat avec la manipulation suivante : 

1) clic gauche sur l'heure et la date dans la barre des taches

2) "Modifier les paramètres de la date et de l'heure..."

3) Onglet "Temps Internet"

4) "Modifier les paramètres..."

5) cliquer sur le bouton "Mettre à jour"

Bien que ca na rien changé à l'heure de Windows, je n'ai plus le problème de certificat.

Cordialement,

-
Edité par Guiguizmø 25 janvier 2015 à 11:12:50

  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
3 février 2015 à 11:48:02

l'autre option, est que quelqu'un espionne bel et bien tes communications, et que l'alerte que tu recois est tout a fait légitime

on appelle cela un détournement des DNS. une attaque de grande ampleur du genre a eu lieu avec les livebox il y a un an. Tape ipconfig /all 

puis regarde les infos de ta carte éthernet, spécialement le(s) serveur(s) DNS. Met nous les IP de ces serveurs ici, on pourra ainsi te dire si c'est une attaque ou non :p 

Si l'attaque étais avérée, alors l'alerte s'affiche sur tous les pcs qui sont derrière la box :p
  • Partager sur Facebook
  • Partager sur Twitter
5 février 2015 à 11:57:45

Hey merci Gusfl, mais je ne pense pas que ca vient d'une attaque car je n'ai pas le problème sur d'autres postes.

Cependant je ne connaissais pas l'attaque par détournement de DNS, pour ma culture personnelle merci ^^.

Et je vérifierai que mes DNS correspondent bien à ceux de mon fournisseur d'accès...

  • Partager sur Facebook
  • Partager sur Twitter
21 février 2015 à 15:27:48

Pour ma part, j'ai changé dans les paramètres de la carte : Il y avait un dns préféré et dns auxiliaire que j'ai décoché. Ensuite un petit coup de Adwcleaner qui a tout correctement nettoyé Et CA REMARCHE ! 😃😃😃
  • Partager sur Facebook
  • Partager sur Twitter
21 février 2015 à 22:14:16

Bonjour, il y a-t-il un moyen de supprimer technologie hsts ? car il bloque inutilement la page d'authentification du reseau que j'utilise (je suis dans un hotel, il n'y a pas de mot de passe pour se connecter au wifi, par contre des qu'on ouvre une page internet, ca nous redirige vers une page ou l'on rentre son identifiant et son mot de passe, appelé hotspot je sais plus trop quoi...) et sans me connecter sur cette page je peux pas accéder du tout à internet... autrement dit technologie hsts m'interdit completement l'accès à internet

J'ai essayé tout ce qui a été dit ici (mettre à jour l'horloge du pc, essayer avec internet explorer, redémarrer le pc, supprimer l'historique et cookies, faire la manip' dans cmd pour le DNS, utiliser Adwcleaner, désactiver avast...) mais rien n'a fonctionner, donc il y a-t-il un moyen de forcer le passage voir de supprimer completement technologie hsts ?

j'ai oublié de préciser, ca faisait une semaine que je me connectait normalement grace à la page d'authentification et ça fonctionnait bien, ce n'est que depuis ce matin que le problème surgit et qu'elle est bloquée.

-
Edité par Guillaume P 21 février 2015 à 22:20:16

  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
22 février 2015 à 19:07:36

ok, alors on va commencer par la base : pour "désactiver" le HSTS comme tu dit, il suffit de te rendre sur un site non sécurisé, comme openclassrooms. 

Par site "non sécurisé", je veux dire un site ou il n'y a pas de "cadenas vert" en haut. 

Donc à ton hotel, tu ouvre ton navigateur, tu va tomber sur ta page d’accueil (sur google je suppose?), tu va voir un joli message d'erreur HSTS. Puis tu tape dans la barre d'adresse "openclassrooms.com" (par exemple). Cela va marcher car openclassrooms n'est pas "sécurisé". voila :)

enfin, sache que la connexion HSTS a été inventée précisément pour éviter que tu te fasse voler comme tu nous demande. Je m'explique : quand tu va  chercher un site sécurisé, genre google.com (par exemple), tu envoie des données SENSIBLES a ce moment la !


parmi ces infos sensibles par exemple, il y a des cookies. Je vais pas m'amuser a t'expliquer ce que c'est, mais en gros c'est un truc équivalant a ton mot de passe : quiconque te vole ton cookie, peut accéder a ton compte (google, dans mon exemple)

Je te laisse deviner ce qu'il se passerai si HSTS était pas activé....

heureusement, pour éviter cela, on décider de crypter les messages (via une technologie appelée TLS. Cela se traduit par un "cadenas" en haut de ton navigateur). Et comme ton hôtel n'à pas les codes de google, il est incapable de déchiffrer ces fameuses données sensibles.

Sauf que ton ordinateur, ne comprend pas le message de retour que l’hôtel (lui, il s'attendait a recevoir un message de google...). Il t'affiche donc un joli message d'erreur ^^

le HSTS est une convention qui permet de forcer TLS des que tu parle à certains sites. tu ne peux pas le désactiver facilement (et heureusement !...), a moins de modifier le navigateur lui même.

En résumé?

Le message d'erreur que tu recoit est tout a fait légitime car il s'agit bien d'une tentative de vol de données de la part de ton hotel (même si c'est pas du tout le but de ton hotel a la base). tu comprends?

-
Edité par Anonyme 22 février 2015 à 19:29:30

  • Partager sur Facebook
  • Partager sur Twitter
23 février 2015 à 18:14:58

Merci beaucoup pour ta réponse très claire gusfl

Par contre tu me dis qu'il suffisait de me rendre sur un site non sécurisé, mais justement sans accéder à la page bloquée par hsts, je ne pouvais pas (hsts bloquait la page de connexion et la page de connexion bloquait toutes les autres pages, donc indirectement hsts me bloquait l'intégralité du reseau internet).

Là actuellement le problème est résolu, je sais pas si c'est l'informaticien qui a résolu le conflit hsts - page de connexion ou si c'est le fait que toutes les semaines ils changent les identifiants qui a réinitialisé la page, j'espère que ca ne se reproduira pas ^^,

Bonne soirée.

  • Partager sur Facebook
  • Partager sur Twitter
10 août 2015 à 18:04:24

mon poto la solution est de désactiver ton antivirus ou l'option protection agent web et ca va passer 

ca marche chez moi merci

  • Partager sur Facebook
  • Partager sur Twitter
Anonyme
11 août 2015 à 8:06:52

Salut YannBoka,

Je t'invite à lire plus attentivement les messages de Boutrolle. Il a dit qu'il avait essayé d'enlever l'antivirus ... et en plus son sujet est résolu.

  • Partager sur Facebook
  • Partager sur Twitter