Base de Connaissances

Cet article présente les erreurs courantes de navigateur susceptibles de s’afficher lors du test de votre certificat SSL.
 

NET::ERR_CERT_AUTHORITY_INVALID

NET::SEC_ERROR_UNKNOWN_ISSUER

NET::PKIX_ERROR_SELF_SIGNED_CERT

NET::MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

• Si l’un de ces messages d’erreur s’affiche, cela signifie généralement que vous avez installé un certificat auto-signé ou que le certificat d’autorité de certification intermédiaire (ICA) est manquant. Assurez-vous que le certificat approprié est installé sur votre serveur avec le certificat ICA.
• Vous pouvez vérifier si votre certificat et le certificat ICA ont été correctement installés à l’aide de notre outil de vérification de certificats en ligne. 
• Vous pouvez également consulter cette URL, qui contient des guides d’installation de certificats SSL pour différents serveurs.
   

NET::ERR_CERT_COMMON_NAME_INVALID

NET::DLG_FLAGS_SEC_CERT_CN_INVALID

SSL_ERROR_BAD_CERT_DOMAIN

• Ces messages d’erreur signifient que le nom commun du certificat ne correspond pas au nom de domaine utilisé par votre serveur. Pour qu’un certificat soit approuvé, il doit inclure le nom de domaine utilisé par votre serveur comme nom commun ou comme l’un des SAN du certificat. Si tel est le cas, vous devez générer une CSR, réémettre le certificat et ajouter le nom de domaine manquant au certificat.
   

NET::ERR_CERT_DATE_INVALID

• Cette erreur signifie généralement que le certificat a expiré. Si vous ne l’avez pas encore fait, vous devez générer une nouvelle CSR et réémettre ou renouveler votre certificat. Vous trouverez des informations sur la génération d’une nouvelle CSR ici.
• Si vous avez récemment installé un nouveau certificat, il est possible que la liaison du certificat sur le serveur n’ait pas été mise à jour. Consultez cette URL pour obtenir les étapes détaillées de l’installation SSL et vous assurer que la configuration est terminée. 
• Un pare-feu ou un équilibreur de charge peut également continuer à présenter l’ancien certificat. Une recherche de l’adresse IP du domaine permet de déterminer si l’adresse IP publique appartient à votre serveur. Si elle appartient à un pare-feu ou à un équilibreur de charge, le certificat doit également y être installé.
• Une quatrième possibilité est qu’une date ou une heure incorrecte soit définie sur le serveur ou sur l’ordinateur à partir duquel vous vous connectez. La définition de la date et de l’heure correctes sur le serveur ou votre ordinateur local peut résoudre ce problème.
   

NET::ERR_SSL_OBSOLETE_VERSION

NET::ERR_SLL_PROTOCOL_ERROR

• Ces erreurs sont dues à un serveur qui utilise des protocoles obsolètes. Tout serveur utilisant les protocoles SSL v3, TLS v1.0 ou TLS v1.1 génère cette erreur, car ces protocoles ne sont plus considérés comme sécurisés. Ils doivent être désactivés au profit des protocoles TLS v1.2 et TLS v1.3.
• Si vous ne savez pas comment mettre à jour les protocoles sur votre serveur, consultez la documentation de votre serveur ou contactez votre fournisseur de serveur pour obtenir de l’aide.
   

NET::ERR_CERT_REVOKED

• Cette erreur signifie que le certificat a été révoqué et doit être remplacé. Si vous avez importé un nouveau certificat, assurez-vous que l’installation a été effectuée entièrement. Vous trouverez les instructions d’installation de votre certificat ici.
• Il est également possible qu’un pare-feu ou un équilibreur de charge continue à présenter l’ancien certificat. Une recherche de l’adresse IP du domaine permet de déterminer si l’adresse IP publique appartient à votre serveur. Si elle appartient à un pare-feu ou à un équilibreur de charge, le certificat doit également y être installé.
• Si le certificat révoqué est un certificat que vous avez récemment installé et que vous n’avez pas connaissance d’une demande de révocation, vous pouvez demander l’assistance d’un agent.
   

NET::ERR_SSL_VERSION_INTERFERENCE

• Cette erreur peut se produire si votre serveur utilise exclusivement la version la plus récente du protocole TLS (actuellement TLS v1.3). Si tel est le cas, il est recommandé d’activer TLS v1.2, car ce protocole est plus largement pris en charge par les différents navigateurs.
   

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

• Cette erreur signifie que la journalisation Certificate Transparency (CT) n’a pas été activée pour le certificat. Cela ne devrait se produire que si la journalisation CT a été désactivée pour votre compte ou si la personne ayant passé la commande a sélectionné l’option permettant de désactiver la journalisation CT pour ce certificat spécifique.
• Vous pouvez vérifier si la journalisation CT a été désactivée pour votre compte à l’aide de ce guide.
• Si la journalisation CT a uniquement été désactivée pour ce certificat spécifique, vous pouvez simplement réémettre le certificat et vous assurer que la case intitulée "Don’t log this certificate to public CT logs" est décochée avant d’envoyer la demande de réémission.
   

NET::SSL_ERROR_RX_RECORD_TOO_LONG

• Cette erreur peut se produire si votre serveur n’utilise pas les versions les plus récentes du protocole TLS (actuellement TLS v1.2 et TLS v1.3). Si tel est le cas, il est recommandé d’activer ces protocoles et de désactiver également les anciens protocoles SSL v3, TLS v1.0 et TLS v1.1, car ils ne sont plus considérés comme sécurisés.
• Une autre cause possible est que le port d’écoute des connexions SSL sur votre serveur n’est pas configuré. Le port par défaut pour SSL est 443. Vous pouvez consulter cette URL pour obtenir des guides d’installation des certificats SSL.
   

NET::SSL_ERROR_NO_CYPHER_OVERLAP

• Cette erreur peut se produire si votre serveur n’utilise pas les versions les plus récentes du protocole TLS (actuellement TLS v1.2 et TLS v1.3). Si tel est le cas, il est recommandé d’activer ces protocoles et de désactiver également les anciens protocoles SSL v3, TLS v1.0 et TLS v1.1, car ils ne sont plus considérés comme sécurisés.
• En outre, votre serveur peut utiliser des suites de chiffrement obsolètes ou faibles. Vous pouvez les tester à l’aide de notre outil de vérification de certificats en ligne.
• Si votre serveur utilise des suites de chiffrement obsolètes, celles-ci doivent être désactivées. Consultez la documentation de votre serveur ou contactez votre fournisseur de serveur.
   

NET::ERR_SSL_VERSION_OR_CIPHER_MISMATCH

• Cette erreur signifie que le serveur utilise un protocole ou une suite de chiffrement qui n’est pas pris en charge par le navigateur. Les navigateurs ne prennent généralement en charge que les protocoles ou suites de chiffrement considérés comme sécurisés.
• Cette erreur peut se produire si votre serveur n’utilise pas les versions les plus récentes du protocole TLS (actuellement TLS v1.2 et TLS v1.3). Si tel est le cas, il est recommandé d’activer ces protocoles et de désactiver également les anciens protocoles SSL v3, TLS v1.0 et TLS v1.1, car ils ne sont plus considérés comme sécurisés.
• En outre, votre serveur peut utiliser des suites de chiffrement obsolètes ou faibles. Vous pouvez les tester à l’aide de notre outil de vérification de certificats en ligne.
• Si votre serveur utilise des suites de chiffrement obsolètes, celles-ci doivent être désactivées. Consultez la documentation de votre serveur ou contactez votre fournisseur de serveur.