0 votes

Votre connexion n'est pas privée - NET::ERR_CERT_AUTHORITY_INVALID

Je suis en train d'utiliser: Huawei Nexus 6p avec Android 7.1.1 et la dernière version stable de Google Chrome Browser, et chaque fois que j'essaie d'accéder à mon site web, j'obtiens:

Votre connexion n'est pas privée (voir capture d'écran)

J'ai enlevé le nom de mon site web des captures d'écran:

Veuillez me conseiller.

0 votes

Êtes-vous sûr que ce n'est pas un problème lié au site Web?

0 votes

@ il est très probable que ce le soit, mais cela pourrait aussi être un problème lié au dispositif/logiciel (certificats CA manquants préinstallés par le vendeur).

1 votes

@ oui, car je suis capable d'y accéder depuis d'autres appareils sans aucun problème.

1voto

Olof Points 300

J'ai pu résoudre mon problème en suivant ces étapes :

0voto

GiantTree Points 4016

Cela peut être ou non un problème de votre côté :
Assurez-vous de ne pas utiliser de proxy, VPN ou tout autre type de redirection de trafic.

Informez le propriétaire du site web que en raison de HSTS, vous n'êtes pas en mesure de visiter son site web.
Il doit configurer un certificat SSL de confiance qui n'est ni auto-signé, ni expiré (à lire comme: Vous ne pourrez pas vous connecter via HTTP défini pour l'année suivante, jusqu'à ce que l'entrée HSTS sur votre appareil expire. Cela implique que le site en question n'a pas été ajouté aux listes de préchargement HSTS de tout fournisseur de navigateur).

L'erreur que vous avez présentée implique une chaîne de certificats non fiable, le certificat utilisé par l'Autorité de certification n'étant pas approuvé.
Cela pourrait être dû à une autorité de certification privée (souvent utilisée pour révoquer des certificats VPN) ou à une configuration système obsolète (les certificats des autorités de certification sont régulièrement mis à jour, les AC comme Let's Encrypt sont très récents et changent leurs certificats d'AC/ajoutent de nouveaux une fois qu'ils sont approuvés).

Si vous êtes l'administrateur web : Configurez votre serveur Web pour répondre aux demandes HTTPS avec un certificat valide.

1 votes

Je suis un admin) SSL est configuré (avec un certificat valide) et même si j'ai retiré la configuration HSTS, je rencontre toujours une erreur.

0 votes

@alexus, vous ne pouvez pas désactiver le HSTS. Le HSTS est en vigueur depuis longtemps (configurable, au moins 6 mois) et un client ne se connectera pas à un serveur sans HSTS (ou même HTTPS). En gros: une fois que le HSTS est activé, vous ne pouvez pas le désactiver.

0 votes

Assurez-vous que vous le pouvez) suivez simplement ma réponse que je viens de le faire (sans attendre 6 mois).

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X