Certification site sécurisé : sec_error_unknown_issuer
Résolu
Bonjour,
Lorsque je vais sur ce site: https://www.epargne-salariale-retraite.hsbc.fr/fr et que je veux accéder à l'espace sécurisé, je reçois une alerte de Firefox comme quoi la connexion n'est pas certifiée avec les détails suivants:
epargnant.ere.hsbc.fr utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance n'est fournie.
(Code d'erreur : sec_error_unknown_issuer)
J'ai eu la curiosité d'essayer avec Internet Explorer et là, pas d'alerte: le certificat est délivré par AVG technologies (avg est mon antivirus) sans doute par le biais de l'outil linkscanner:
Trouvé sur assiste.com
Un service d'AVG est utilisable en ligne et permet d'avoir l'avis d'AVG sur la dangerosité ou l'innocuité d'un site Internet. Ce service s'appuie sur les données d'AVG LinkScanner. Recherche de présence éventuelle de malwares sur ce site. Cette présence n'est pas, semble t-il, le fruit d'une analyse du site par l'antivirus AVG, mais le fruit de rapports par les visiteurs du site en question (crowdsourcing).
C'est sans doute pour cette raison que le certificat n'est pas reconnu comme sûr par Firefox.
Je ne rencontre ce problème que sur ce site et depuis quelques jours seulement, ce qui est fort étonnant.
Qu'en pensez-vous? Pouvez-vous tester ce site de votre côté et me tenir informé?
Merci d'avance,
Cordialement,
domluc
<config>Windows Vista / Firefox 37.0.1
Lorsque je vais sur ce site: https://www.epargne-salariale-retraite.hsbc.fr/fr et que je veux accéder à l'espace sécurisé, je reçois une alerte de Firefox comme quoi la connexion n'est pas certifiée avec les détails suivants:
epargnant.ere.hsbc.fr utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance n'est fournie.
(Code d'erreur : sec_error_unknown_issuer)
J'ai eu la curiosité d'essayer avec Internet Explorer et là, pas d'alerte: le certificat est délivré par AVG technologies (avg est mon antivirus) sans doute par le biais de l'outil linkscanner:
Trouvé sur assiste.com
Un service d'AVG est utilisable en ligne et permet d'avoir l'avis d'AVG sur la dangerosité ou l'innocuité d'un site Internet. Ce service s'appuie sur les données d'AVG LinkScanner. Recherche de présence éventuelle de malwares sur ce site. Cette présence n'est pas, semble t-il, le fruit d'une analyse du site par l'antivirus AVG, mais le fruit de rapports par les visiteurs du site en question (crowdsourcing).
C'est sans doute pour cette raison que le certificat n'est pas reconnu comme sûr par Firefox.
Je ne rencontre ce problème que sur ce site et depuis quelques jours seulement, ce qui est fort étonnant.
Qu'en pensez-vous? Pouvez-vous tester ce site de votre côté et me tenir informé?
Merci d'avance,
Cordialement,
domluc
<config>Windows Vista / Firefox 37.0.1
4 réponses
-
ModérateurSalut,
C'est le problème évoqué sur cette page avec les antivirus : https://forum.malekal.com/viewtopic.php?t=47196&start= qui font de l'analyse du traffic HTTPs.
Ils agissent comme proxy HTTPs, pour cela, installe leurs certificats sur les navigateurs WEB et parfois cela entraîne des erreurs de sécurité.
-
Bonjour,
je n'ai pas de problème sur le site, bien entendu, je ne me connecte pas, n'ayant pas d'identifiants.
l'heure et la date du pc sont-elles correctes ?
cordialement
-
Bonjour,
J'avais cherché avant de vous interroger et j'avais lu le problème évoqué avec les antivirus.
Aucun problème de date ni d'heure.
J'avais désactivé linkscanner, mais aucun effet.
Là, j'ai désactivé l'analyse SSL.
Résultat normal pour internet explore: certifié par verisign.
Toujours le même problème avec firefox même après avoir réinitialisé la base de donnée des certificats: mon fichier s'appelle d'ailleurs cert8 et non cert8.db. Cela peut-il avoir une incidence?-
-
@Malekal_morte-Oui, version payante. Je vais ajouter une exception.
Je pense qu'il vaut mieux réactiver l'analyse des flux SSL par AVG: qu'en pensez-vous? -
-
@Malekal_morte-OK,
merci pour votre intervention. Je marque le sujet comme résolu mais je vais contacter AVG et vous ferai part de leurs explications;
Cordialement, -
-
-
Bonjour,
Voilà la réponse qui vient d'arriver 10 jours après avoir posé la question:
Bonjour Madame, Monsieur,
pour faire suite à votre mail
Si ce problème ne survient que pour un seul site et seulement pour Firefox, je ne peux pas savoir d'où le problème provient.
Nous voilà bien avancés !!
Bonne journée-
-
@Malekal_morte-Oui.
Je vous colle ci-dessous l'intégralité de l'échange. J'ai juste enlevé mes données personnelles, identité, adresse mail et n° licence AVG.
J'ai l'impression qu'ils ne doivent pas trop se casser la tête si un sujet les enquiquine. Je les avais d'ailleurs relancés au bout de 8 jours car je n'avais aucune nouvelle.
J'ai envie d'insister un peu: si vous avez une idée sur ce que je pourrais leur rajouter, je suis preneur.
Cordialement,
Bonjour Madame, Monsieur,
pour faire suite à votre mail
Si ce problème ne survient que pour un seul site et seulement pour Firefox, je ne peux pas savoir d'où le problème provient.
Jean-Michel Picard
Support Technique
AVG Technologies
Merci de cliquer sur 'Répondre' ou 'Répondre à' afin de garder le fil de nos échanges
Veillez également à conserver à l'identique le sujet du mail.
Dans le cas contraire, le temps de traitement de votre demande sera allongé.
Retrouvez-nous sur notre site Internet https://www.avg.com/fr-fr/homepage
--------------- Original Message ---------------
From:
Sent: 19/04/2015 12:31
To: supportfr@avg.com
Subject: Technical Support Form
First name:
Last name:
UserEmail:
Phone: no value
Product: AVG Antivirus
Version: 2015
OS: Windows Vista
Issue: 6
License number:
Description: Bonjour,
Lorsque je vais sur ce site: https://www.epargne-salariale-retraite.hsbc.fr/fr et que je veux accéder à l'espace sécurisé, je reçois une alerte de Firefox comme quoi la connexion n'est pas certifiée avec les détails suivants:
epargnant.ere.hsbc.fr utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance n'est fournie.
(Code d'erreur : sec_error_unknown_issuer)
J'ai eu la curiosité d'essayer avec Internet Explorer et là, pas d'alerte: le certificat est délivré par AVG technologies.
C'est sans doute pour cette raison que le certificat n'est pas reconnu comme sûr par Firefox.
Je ne rencontre ce problème que sur ce site et depuis quelques jours seulement, ce qui est fort étonnant.
J'ai désactivé l'analyse SSL dans paramètres avancés du bouclier web:
Résultat normal pour internet explore: certifié par verisign.
Toujours le même problème avec firefox même après avoir réinitialisé la base de donnée des certificats.
Voyez-vous une solution à ce problème?
Merci pour votre réponse,
Cordialement,
Jean-Michel Picard
AVG Technologies
ref:_00Db0Z3Sf._500b0HfqnP:ref
-
