31 votes

"iTunes ne peut pas vérifier l'identité du serveur ..." après une mise à jour de la sécurité dans Mavericks ou une mise à niveau vers El Capitan"

Avant la mise à jour de sécurité publiée début avril, mon système fonctionnait bien. Après cela, j'obtiens des certificats non valides partout :

  • iTunes dit "iTunes ne peut pas vérifier l'identité du serveur “init.itunes.apple.com”." et "iTunes ne peut pas vérifier l'identité du serveur “xp.apple.com”." quand je l'ouvre.
  • Chrome me donne des avertissements pour de nombreux sites en https (par exemple, Google fonctionne, Twitter ne fonctionne pas).
  • Plus important encore, je ne peux plus me connecter à l'App Store, ce que je prévoyais de faire pour passer à Yosemite étant donné qu'Apple a décidé de ne pas corriger l'une des vulnérabilités de sécurité des versions précédentes.

J'ai vérifié mes certificats dans l'application Accès au trousseau et je ne vois rien de mal avec eux. J'ai également essayé de supprimer certains fichiers liés aux caches de certificats comme cela a été mentionné quelque part d'autre, mais cela n'a pas aidé non plus.

J'utilise OS X 10.9.5 sur un MacBook Air, fin 2012.

Mise à jour

Ce problème s'applique également à certains systèmes mis à jour d'OS X 10.10 Yosemite vers OS X 10.11.1 (15B42) El Capitan.

0 votes

Avez-vous essayé la réparation du trousseau de clés ? FYI, j'ai le même matériel et logiciel et j'ai effectué la mise à jour sans problème jusqu'à présent.

0 votes

@Bani Juste pour être sûr : Avez-vous installé Mavericks ou la mise à jour de sécurité 2015-004 ? Vous avez lié un document quelque peu obsolète qui décrit le contenu de sécurité d'OS X Mavericks v10.9.0.

0 votes

Je suis sûr que cela va sembler stupide... Mais allons-y :) Est-ce que cela se produit sur tous les sites web ? Si c'est le cas et que vous ne l'avez pas encore fait, alors vérifiez les paramètres de date et d'heure de votre ordinateur... Juste pour le dire :)

49voto

Drew Points 655

La raison :

Après l'installation de la mise à jour de sécurité 2015-004, plusieurs utilisateurs ont constaté qu'ils ne pouvaient pas naviguer vers un site Web utilisant le certificat racine "VeriSign Class 3 Public Primary Certification Authority - G5" sans avertissement de sécurité ("certificat non valide"). La mise à jour 2015-004 a mis à jour la liste des autorités de certification racine de confiance, et pour une raison qui m'échappe encore, bon nombre d'entre nous avons une entrée identique dans notre trousseau d'identification. Le nom du certificat est le même, mais le numéro de série est incorrect. Ce conflit cause le problème.

La solution :

Ouvrez le trousseau d'accès et recherchez vos certificats d'identification. Exportez tous les certificats Verisign (comme sauvegarde), puis supprimez-les. Redémarrez votre navigateur.

J'ai eu le même problème et l'ai posé à https://security.stackexchange.com/questions/85830/why-is-symantec-verisign-ca-appearing-as-an-invalid-authority .

Vous pouvez voir une discussion complète sur https://discussions.apple.com/thread/6984765

3 votes

Après la mise à jour de sécurité, je ne pouvais pas voir l'App Store, iTunes continuait de donner des erreurs stupides et mon navigateur ne reconnaissait aucune URL avec le domaine apple.com. De toutes les réponses que j'ai vérifiées sur différents forums, celle-ci a parfaitement fonctionné pour moi !! Merci mille fois!

0 votes

Tout d'abord, je n'ai pas associé ce problème à la mise à jour de sécurité, mais maintenant que j'y pense, cela a probablement commencé à se produire à ce moment-là. Cette solution a parfaitement fonctionné pour moi. Merci.

2 votes

Merci, cela a réparé ma machine. Ce bug semble très sérieux : les Mac affectés ne peuvent pas du tout obtenir de mises à jour logicielles. Visiter les sites web d'Apple dans Safari montre des erreurs et Chrome ne les charge pas du tout.

1voto

labiche Points 11

Pour une raison quelconque, l'heure de mon système était réglée à environ 10 jours plus tôt, probablement lorsque mon système est passé en mode veille à batterie très faible.

Ma solution a été d'aller dans Préférences Système | Date et heure, cliquer sur verrouiller, entrer mon mot de passe d'administrateur, et l'heure s'est ensuite mise à jour automatiquement pour être correcte et le problème résolu.

MacBook Pro 15" Fin 2008 El Capitan 10.11.6 (15G22010)

0voto

BaC Points 11

Merci, cela semblait le plus prometteur pour moi ...

(Edit: malheureusement cela n'a pas fonctionné pour moi, mais cela m'a mis sur la bonne voie, donc continuez à lire... merci!)

J'ai cherché dans le trousseau et j'ai en effet trouvé ces certificats verisign G5 .... je les ai supprimés mais j'avais toujours le même problème avec les mêmes messages d'erreur que vous avez mentionnés ci-dessus, même après avoir redémarré le navigateur et tout mon Mac ??? Je suis perdu.... cela est apparu uniquement au cours des derniers jours depuis la mise à jour. Je ne peux plus me connecter à la mise à jour des logiciels dans l'App Store. Avant de trouver ça, j'avais effacé et restauré mon Mac à partir d'une sauvegarde Time Machine plus ancienne.... tout était OK.... mais évidemment après cela, la mise à jour s'est à nouveau installée et je suis revenu au même problème....

MISE À JOUR: J'ai jeté un autre coup d'œil et j'ai trouvé des certificats verisign G3 et G4 encore plus anciens similaires à ceux mentionnés ci-dessus.... j'ai sauvegardé puis supprimé ceux-ci... j'ai essayé à nouveau iTunes et cette fois-ci seulement une des approximativement 9 erreurs a été signalée...... Hmmmm!

J'ai vérifié à nouveau (car je me souvenais avoir lu qu'il y avait aussi un possible problème avec certains certificats Symantec) et j'ai pris le risque et j'ai fait la même chose avec ceux-là..... maintenant iTunes, l'App Store et les mises à jour de logiciels fonctionnent tous

AVERTISSEMENT: Je ne suis pas un expert et je n'avais rien à perdre car j'avais tout sauvegardé... mais ce que j'ai fait a fonctionné à 100% pour moi... MAIS je ne sais toujours pas si ces suppressions causeront des problèmes supplémentaires, jusqu'à présent tout va bien

(si quelqu'un de mieux qualifié peut confirmer que tout est OK ce serait super)

J'espère que cela vous aidera! :)

0 votes

MISE À JOUR 2 Cela pourrait également affecter les utilisateurs de Mac de longue date qui ont migré des systèmes à partir de précédents ordinateurs Mac au fil des ans.... Il existe également des certificats G3 et G4 qui posent problème. Toute personne utilisant Microsoft CRM et les systèmes en ligne O365 pourrait remarquer que dans Chrome (Safari semble fonctionner normalement), lors de la connexion à ces portails en ligne, leur connexion INITIALE est rouge et non sécurisée, une fois connecté, cependant, la connexion est sécurisée mais la connexion initiale avec l'utilisateur et le mot de passe était non sécurisée.... Encore une fois, cela a été résolu en supprimant les anciens certificats Verisign.

0voto

devops Points 1

Je utilise un Macbook Pro Retina, 15 pouces, fin 2013 avec MAC OSX 10.9.5 et j'ai eu le même problème avec les éléments suivants :

  • "iTunes ne peut pas vérifier l'identité du serveur « init.itunes.apple.com »."
  • "iTunes ne peut pas vérifier l'identité du serveur « xp.apple.com »."
  • Connexion de l'App Store "Echec de connexion"

Ouvrez Utilitaires => Accès aux clés => recherchez "Verisign" => supprimez la connexion Verisign en bleu.

Ensuite, relancez votre App Store ou iTunes. Cela devrait régler le problème.

0voto

James Points 1

Pour résoudre le problème de "Votre connexion n'est pas privée", je suis allé dans l'application Porte-clés, j'ai tapé Verisign dans la recherche et je les ai supprimés. J'ai cliqué sur l'emblème des clés à gauche, ils avaient disparu, puis j'ai redémarré Chrome. Maintenant ça marche. Merci pour l'aide.

J'ai un MacBook OS X (10.6.8)

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X