En analyse la connexion à un site, l'application de Kaspersky vérifie son certificat. Vous trouverez ci-dessous la liste les problèmes possibles avec le certificat qui pourraient causer cet avertissement :

• Le certificat peut être révoqué. Par exemple, le certificat peut être révoqué à la demande du propriétaire si son site a été piraté. 
• Le certificat a été émis illégalement. Le certificat doit être émis dans un centre de certification après avoir passé l'audit avec succès. 
• Les mises à jour des certificats racine de Windows peuvent manquer sur l’ordinateur. Par exemple, le certificat racine DST Root CA X3 utilisé à la base des certificats des sites dans le navigateur a expiré le 30 septembre 2021. Pour consulter le certificat de Windows sur lequel le certificat du site est basé, dans l’avertissement, cliquez sur Consulter le certificat et accédez à l’onglet Chemin d’accès de certification. Pour apprendre comment mettre à jour les certificats racine de Windows 7, 8, 8.1 et 10, consultez les instructions ci-dessous.
• La chaîne des certificats est violée. Les certificats sont vérifiés par chaîne, allant d'un certificat racine auto-signé à un certificat racine de confiance fourni par le centre de certification. Les certificats intermédiaires servent à signer (confirmer) un autre certificat de la chaîne.
  La chaîne des certificats peut être violée dans les cas suivants :
  • La chaîne consiste en un certificat signé automatiquement. Ce certificat n'est pas validé dans un centre de certification et peut être dangereux.
  • La chaîne ne se termine pas par un certificat racine de confiance.
  • La chaîne contient des certificats qui ne sont pas conçus pour signer d'autres certificats.
  • Le certificat racine ou intermédiaire a expiré ou sa période de validité n'est pas encore venue. Le centre de certification émet le certificat pour une période de validité déterminée. 
  • La chaîne ne peut pas être formée.
• Le domaine indiqué dans le certificat ne correspond pas au site Internet avec lequel la connexion est établie.
• Le certificat n'est pas destiné à confirmer l'authenticité du nœud. Par exemple, le certificat peut être destiné uniquement à chiffrer la connexion entre le site et l'utilisateur.
• La politique d'utilisation du certificat est violée. La politique d'utilisation du certificat est un ensemble de règles qui déterminent l'utilisation du certificat avec les exigences de sécurité spécifiques. Chaque certificat possède au moins une politique avec laquelle il doit être conforme. Si plusieurs politiques existent pour ce certificat, il doit être conforme avec toutes ces politiques. 
• La structure du certificat a été violée.
• Une erreur de vérification de la signature du certificat est survenue.

Dans la fenêtre du navigateur cliquez sur Afficher les détails → Je souhaite continuer.

ou cliquez sur Continuer dans la fenêtre pop-up de l'application.

Si vous ne souhaitez pas recevoir ces avertissements, désactivez l'analyse des connexions chiffrées :

1. Dans la fenêtre principale de l'application cliquez sur le bouton .

1. Pour apprendre comment ouvrir l'application, consultez cet article.

2. Accédez à la section Paramètres du réseau et activez l’option Ne pas analyser les connexions chiffrées.

3. Prenez connaissance de l'avertissement et cliquez sur Continuer.

4. Cliquez sur Enregistrer, ensuite sur Oui dans la fenêtre de confirmation.

1. Vous pouvez désactiver les messages sur un problème de certificat pour un site que vous connaissez ou visitez régulièrement en l'excluant de l'analyse dans les paramètres de l'application de Kaspersky :

2. Dans la fenêtre principale de l'application cliquez sur le bouton .

2. Accédez à la section Paramètres du réseau et cliquez sur Adresses de confiance.

3. Cliquez sur Ajouter. 

4. Spécifiez l'adresse du site indiqué dans le message avec le problème de certificat. Définissez l'état Actif et cliquez sur Ajouter.   

5. Cliquez sur Enregistrer.

6. Cliquez sur Enregistrer, ensuite sur Oui dans la fenêtre de confirmation.

Le site est ajouté aux exclusions de l'analyse.

Les certificats racine sont mis à jour.

1. Téléchargez l'archive CA.zip.
2. Décompressez la dans le dossier C:\CA. Si ce dossier n’existe pas, créez-en un.
3. Lancez l'invite de commandes en tant qu'administrateur. Pour les instructions, consultez cet article.
4. Exécutez la commande :

Une fois la commande exécutée, une nouvelle ligne s’affichera à l’écran. Cela signifie que la mise à jour a réussi.

5. Redémarrez l'ordinateur.

Les certificats racine sont mis à jour. Nous recommandons d’installer également toutes les mises à jour disponibles de Windows ainsi que de votre navigateur.

Si vous avez exclu un site de l'analyse des connexions chiffrées mais que le message sur le problème de certificat s'affiche de nouveau, relancez l'application de Kaspersky ou redémarrez l'ordinateur.

Si le problème persiste, contactez le support technique de Kaspersky en sélectionnant le sujet de votre demande.