A props des certificats refuses

[Annette02]

Bonjour Ce nouveau forum multilingue et sans catégories me gène mais je vais tenter de m'habituer.....comme le dit Berny. Ca fait longtemps que je n'ai plus aucun ennui avec K. Je tente maintenant de comprendre une chose...qui ne me cause pas d'ennuis. Excellent pour demarrer avec ce nouveau forum. Dans les rapports détaillés de K je vois tous les jours depuis longtemps passer des informations a propos des détections SSL avec certificat invalide. K donne le module concerne, module qui peut se retrouver sur quantités de sites, mais ne peut évidemment pas donner le site concerne. Ce sont certains modules utilises par les sites que K détecte mais pas les sites au complet. Certainement des redirections. Mais ça donne le jour et l'heure exacte. Pour Firefox j’utilise un logiciel spécialisé qui permet de manager complétement l'historique. Avec ça je peux trier n"importe quoi et aussi a la seconde prés. Hors l'historique Firefox, aux jours et heures et secondes données par K ne mentionne JAMAIS la moindre connexion. Si K refuse une connexion je vais immédiatement être avertie. Concernant les détections SSL il est dit que ce sont des infos, pas des blocages. Ou alors dans ces cas K bloque sans rien dire ? Et s'il ne bloque pas pourquoi JAMAIS dans l’historique ? Pas grave mais dans ces conditions je ne peux jamais savoir quels sont les sites avec Certificats invalides ou périmés ou douteux. Bon weekend

[Berny]

Ou alors dans ces cas K bloque sans rien dire ? Et s'il ne bloque pas pourquoi JAMAIS dans l’historique ?

Bonjour, Personnellement je ne m’inquiéterais pas à ce sujet car vous êtes toujours protégé. Certains sites SSL intègrent des conditions strictes, et n’aiment pas être analysés. En cas d'hésitation vous pouvez éventuellement consulter https://www.ssllabs.com/ssltest/

[avperso]

Bonsoir Complément Illustration À instant https://www.ssllabs.com/ssltest/analyze.html?d=easybrand66.com Overall Rating T 28.04.2019 18.46.11;Une connexion SSL avec un certificat invalide a été détectée.;easybrand66.com;easybrand66.com;Certificat signé automatiquement;Firefox;04/28/2019 18:46:11

[Annette02]

Bonsoir Non, ça n'est pas ça, que je connais bien. K me met 4 a 5 fois par jour des infos a propos des certificats non valables. Ca n'est jamais lorsque je me connecte sur un site mais figure uniquement dans les rapports détaillés tous évènements. On peut utiliser K pendant 10 ans sans jamais consulter ça. Je sais qui sont les propriétaires de ces modules douteux. Quasiment toujours les memes modules. Mais je ne sais pas dans quesl site visites ils sont inclus. Ces rapports K donnent l'heure exacte a la seconde près le contrôle du certificat. Mon logiciel de gestion approfondie des historiques Mozilla ne trouve JAMAIS rien aux moments précis ou K me signale qu'il a détecté une anomalie. Le 27/4 a 10h 08 pas d'historique. Et c'est TOUJOURS comme ça. On peut voir ça dans les captures qui suivent. K trouve des mauvais certificats aux moments ou il n'y a jamais rien dans mes historiques. Pourquoi ? Merci http://bigbernie1.pagesperso-orange.fr/k1.jpg http://bigbernie1.pagesperso-orange.fr/K2.jpg

[avperso]

À instant https://www.ssllabs.com/ssltest/analyze.html?d=azwancan.trafficmanager.net Overall Rating C 28.04.2019 20.15.53;Une connexion SSL avec un certificat invalide a été détectée.;azwancan.trafficmanager.net;azwancan.trafficmanager.net;Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci.;Firefox;04/28/2019 20:15:53 Éventuellement (pour voir) Reproduisez votre parcours https://support.kaspersky.com/fr/common/diagnostics/12797 Illustration Si vous ne désirez plus des fichiers de traces créés Supprimer toutes les données de service et les rapports

[Annette02]

OK Je vais voir comment tracer. Mais je n'ai pas l'intention de contacter le support pour s'y peu. Bonne nuit et merci

[Nico34]

Bonjour, Je ne suis donc pas le seul concerné. Depuis le passage au patch F de KIS j'ai la navigation sécurisée qui saute sur le site SFR Mail en disant que le certificat n'est pas bon, etc... Sauf qu'il est impossible d'afficher le certificat!!! D'une mise à jour à l'autre, on y a droit! Une fois c'est bon, une fois ça ne l'est plus.... Euh, ça devient lassant :unamused: Juste pour rire, j'ouvre le gestionnaire des taches, et je vois KIS s'envoler à 950Mo!!!!! C'est quoi ce délire?????

[avperso]

? Bonsoir Patch (f) réceptionné ‎jeudi ‎6 ‎juin ‎2019, ‏‎17:24:54 Pour ma part C'est ok Pour ma part Utilisateur sfr Depuis ce temps À cet instant c'est ok

[Nico34]

Bonjour, Merci avperso. J'ai effectué le contrôle et obtenu la même fenêtre qu'affichée sur ton image d'illustration. Le problème intervient avant, lorsque une fois la page de sfr affichée, je clique sur "l'enveloppe" pour accéder aux mails. J'ai un message d'erreur " ...oooooooxf...." indiquant que le certificat ne peut être lu. Je clique donc sur le lien en dessous "je comprends les risques, etc..." pour accéder à la boite mail. Et là, KIS s'envole à presque 1Go!!! :drooling_face:Vu dans le gestionnaire des taches! Il faut plus de trois minutes pour accéder enfin aux messages reçus dans ladite boite. Dans la console de KIS, paramètres réseaux, l'option "analyser les connexions chiffrées à la demande des modules de la protection" est activée. Est-ce là une erreur de ma part?

[avperso]

Bonsoir

Le problème intervient avant, lorsque une fois la page de sfr affichée, je clique sur "l'enveloppe" pour accéder aux mails. J'ai un message d'erreur " ...oooooooxf...." indiquant que le certificat ne peut être lu. Je clique donc sur le lien en dessous "je comprends les risques, etc..."

Pour ma part Aux dernières nouvelles Ne constate pas votre constat Navigation sécurisée ok

Il faut plus de trois minutes pour accéder enfin aux messages reçus dans ladite boite.

Pour ma part Selon constat (moyenne) 1 minute Navigation sécurisée ou non Navigation sécurisée Si vous le souhaitez Essayez (à titre de ressenti) Kaspersky complètement arrêté (Quitter) Pour ce qui concerne à propos

Dans la console de KIS, paramètres réseaux, l'option "analyser les connexions chiffrées à la demande des modules de la protection" est activée. Est-ce là une erreur de ma part?

Effectuez vos essais si ce n'est pas déjà effectués https://support.kaspersky.com/fr/common/safemoney/12489