Comment gérer NET:ERR_CERT_AUTHORITY_INVALID in Chrome ?

Question

2016-06-02 19:36:42 +0000 2016-06-02 19:36:42 +0000

92

Comment gérer NET:ERR_CERT_AUTHORITY_INVALID in Chrome ?

Mon lieu de travail intercepte les connexions SSL, examine leur contenu, puis transmet les données vers et depuis ma machine et mes hôtes distants - une sorte d'attaque de type “man-in-the-middle”. Ce n'est pas rare dans les environnements d'entreprise ou de société.

Maintenant, j'ai une machine virtuelle qui tourne sur mon ordinateur. La machine virtuelle n'a pas les certificats dont dispose la machine réelle, qui permettent au MITM de fonctionner de manière transparente. En conséquence, je reçois ce message :

Que puis-je faire pour résoudre ce problème ?

Source

Richard http://superuser.stackexchange.com/users/128352

Réponses (6)

32

2017-07-28 01:28:49 +0000

J'espère que je ne reviens pas trop tard dans le jeu, mais je cherchais cette réponse et j'ai trouvé comment faire fonctionner la solution de Richard avec le Chrome 59.0.3071.115 pour le Mac.

Chargez la page avec le certificat auto-signé qui fait que Chrome lance l'erreur
Cliquez sur les trois points horizontaux en haut à droite pour accéder à Plus d'outils > Outils pour les développeurs ; cliquez sur l'onglet Sécurité
Cliquez sur “View certificate”
Dans la petite fenêtre qui s'ouvre, il devrait y avoir une image d'un certificat. Cliquez/glissez cette image à un endroit quelconque du Finder. 002 5. Triple points horizontaux > Paramètres > Avancés > Gérer les certificats
Si le porte-clés est verrouillé (verrouillé dans le coin supérieur gauche de la fenêtre qui apparaît), déverrouillez-le en utilisant votre mot de passe système
Sélectionnez “Connexion” sous Porte-clés (en haut à gauche) et “Certificats” sous Catégorie (en bas à gauche)
Cliquez/glissez le certificat que vous avez téléchargé sur le côté droit de la fenêtre d'accès au Keychain
Verrouillez le cadenas en haut à gauche de la fenêtre d'accès au Keychain
Fermez et rouvrez Chrome (assurez-vous que Chrome est complètement fermé – forcez l'arrêt si nécessaire)
Dans Keychain, faites un clic droit sur votre cert, “Get Info”, “Trust” et “Always Trust” pour SSL !

Source

Paul Fernandez http://superuser.stackexchange.com/users/128352

18

2017-11-03 18:00:57 +0000

Si vous venez d'installer un certificat SSL sur votre site web _après avoir obtenu cette erreur, vous devrez peut-être redémarrer Chrome. Le plus simple est d'aller sur chrome://restart pour qu'il réouvre tous vos onglets.

J'ai obtenu cette erreur alors que SSL Labs me disait que j'avais un certificat A+. Chrome était juste un peu bête et ne se rafraîchissait pas correctement.

Source

mpen http://superuser.stackexchange.com/users/128352

2

2017-06-12 05:33:24 +0000

Pour moi, j'ai dû mettre à jour la version la plus récente de mon navigateur et cela a fonctionné.

Source

David Okwii http://superuser.stackexchange.com/users/128352

2

2018-09-14 13:33:10 +0000

Si vous cliquez sur le lien avancé, vous avez la possibilité de poursuivre quand même.

Par la suite, lorsque vous visiterez le même site, l'avertissement ne sera pas affiché, mais la barre d'adresse indiquera “Non sécurisé”. Si vous cliquez sur les mots “Non sécurisé”, vous êtes informé que vous avez choisi de désactiver les avertissements pour ce site, mais que vous pouvez les réactiver.

Source

user3185563 http://superuser.stackexchange.com/users/128352

2

2018-07-10 21:42:48 +0000

Une autre option : moins courante mais qui mérite d'être connue.

Votre ordinateur peut avoir un ancien certificat et ignorer le certificat actuel.

J'ai dû aller dans l'application Keychain sur un Mac et supprimer les certificats expirés/non fiables pour qu'il puisse en télécharger de nouveaux.

Source

Nohl http://superuser.stackexchange.com/users/128352

Questions connexes

16

Comment vider/effacer le cache DNS dans Google Chrome ? 926

1

Comment supprimer une ou toutes les entrées de texte à saisie automatique dans Chrome ? 438

18

Comment faire pour que Chrome arrête de mettre en cache les redirections ? 427

10

Comment arrêter une redirection automatique de "http://" vers "https://" dans Chrome 406

11

Empêchez Excel de convertir les valeurs de texte/numéros copiés-collés à ce jour 40

Richard http://superuser.stackexchange.com/users/128352 · Accepted Answer · 2016-06-02 19:43:11 +0000

Première chose à faire :

** NE FAITES PAS CE QUI SUIT SI VOUS NE FAITES PAS CONFIANCE À L'ÉMETTEUR DE CERTIFICATS**

Faire cela permet à un homme du milieu de voir toutes vos communications. Cette correction ne doit être utilisée que si vous vous trouvez dans une situation qui le justifie, et non si vous êtes assis dans un café et que vous avez des problèmes de connexion.

Cela dit…

La première étape consiste à acquérir le certificat du MITM.

Pour ce faire, cliquez sur le petit cadenas HTTPS et appuyez sur détails :

Cliquez sur “Afficher le certificat” dans la boîte de dialogue qui s'affiche.

Cliquez sur “Détails” dans la visionneuse de certificats et sélectionnez le certificat le plus élevé, qui doit provenir d'une adresse autre que celle que vous essayez d'obtenir (voir l'image) :

Cliquez ensuite sur “Exporter” et enregistrez le fichier de certificat.

Maintenant, allez dans les paramètres → Avancé → Gérer les certificats… → Autorités

Et cliquez sur “Import”. Sélectionnez le fichier de certificat que vous avez enregistré précédemment et cochez toutes les cases qui apparaissent, l'autorisant à tout certifier.