Je vois l'avertissement suivant lors de la visite http://www.github.com/ après le 26 juillet 2014. J'obtiens cet avertissement dans Chrome et Safari sur mon iMac équipé d'OS X Mavericks.
Dois-je m'inquiéter ? Comment puis-je y remédier ?
Réponse
Trop de publicités?
Dois-je m'en inquiéter ?
Vous devez toujours vous méfier des connexions SSL qui utilisent des certificats expirés. Il peut s'agir d'un simple oubli de la part de l'opérateur du site web ou cela pourrait indiquer une tentative malveillante d'intercepter les communications cryptées entre le site web et votre navigateur. Tenez compte des avertissements de votre navigateur et ne chargez pas la page lorsque ces avertissements apparaissent.
Comment le réparer ?
Les utilisateurs d'OS X peuvent supprimer la certification expirée de leur trousseau de clés. Ce certificat a été délivré par DigiCert et ils ont publié un article de blog qui explique en détail ce qui s'est passé et comment y remédier . Paraphrase de l'article :
- Démarrer le
Keychain Accesscandidature (il se peut que votre mot de passe vous soit demandé à cette occasion) - Dans Keychain Access, allez dans
View -> Show Expired Certset rechercherDigiCert Highpour trouver leDigiCert High Assurance EV Root CAqui a expiré le 26 juillet 2014 . Il est important de ne supprimer ici que le certificat expiré. - Supprimez ce certificat et fermez Keychain Access.
Il se peut que vous deviez redémarrer Chrome et Safari pour que l'avertissement disparaisse. Veillez également à vérifier tous les trousseaux de clés et à vérifier vos filtres de catégorie - les certificats ou Tous les éléments doivent être sélectionnés.
