👎Safari solution erreur cette connexion n’est pas privée ne parvient pas à ouvrir la page

Le navigateur d’Apple affiche parfois ce message « Cette connexion n’est pas privée » ou Safari ne parvient pas à ouvrir la page, à la place d’afficher le site web que vous souhaitez visiter. C’est le cas, à l’heure de l’écriture de cet article pour le site LeBonCoin et OUISNCF, OUIBUS (BLABLABUS) sur mac. Il semblerait que les sites français ne se soucis guère de ces mises à jours et problèmes ! Nous allons voir les solutions pas à pas. Cela peut se produire avec toutes les versions de Safari 13, 12, 11 sous Catalina, Mojave ou High-Sierra, El Capitan.

APPLE et la durée des certificats sécurisés

🔒En effet comme annoncé en février 2020, Apple a décidé de ne plus faire confiance aux certificats SSL de plus de 398 jours. Les propriétaires de sites amateurs et professionnels utilisant le protocole HTTPS ont le temps se préparer à la génération de nouveaux certificats plus courts, avait annoncé le porte-parole à l’époque. Aujourd’hui, c’est le site leboncoin auquel je n’ai pas accès. Le site s’affiche bien et les pages se chargent correctement avec Chrome et Firefox.

NB : vérifiez que votre horloge de votre mac est bien à l’heure.

Certificats SSL révoqués et réglages de confiance

Sous IOS 12, Mojave, High-Sierra, Sierra, El-Capitan, Yosemite, certains certificats expirent le 30 mai 2020 comme :

• AddTrust Class 1 CA Root
• AddTrust External CA Root
• AddTrust Public CA Root
• AddTrust Qualified CA Root
• AddTrust Qualified CA Root

SOURCE support.apple.com/fr-fr/HT202858

Afin de valider ces 5 certificats SSL, faites une recherche Spolight et tapez Keychains – Trousseau d’accès en français. Dans le menu de gauche, Mes certificats, sélectionnez les un par un, cliquez sur le texte se fier et à la place de réglage par défaut, choisissez « Lors de l’utilisation de ce certificat » Toujours approuver ». Votre mot de passe administrateur peut vous être demandé.

Désactivation IVP6

Dans les préférences Système, icône Réseau, Wifi ou Ethernet, TCP-IP, choisissez configurer IVP6 manuellement, sans aucun autre réglage.

Coupez la connexion internet en vous déconnectant du Wifi ou en débranchant le cable Ethernet, cela devrait améliorer les choses et résoudre la majorité des problèmes de certificats. MAIS cela ne changera pas le certificat des sites web qui ne l’ont pas mis à jour. Et l’erreur suivante peut persister jusqu’à qu’ils possèdent de nouveaux certificats SSL.

Safari ne parvient pas à ouvrir la page

Solution ultime LeBonCoin et GANDI

Cela se produit également avec le site forums.macg.co et leboncoin.fr et tous les autres sites de cet hébergeur.

J’ai pu identifier que le problème commun vient des certificats GANDI non reconnus comme autorité certifiée. La signature qui cause problème est délivrée par Gandi Standard SSL CA 2.

D’abord, téléchargez et installez Firefox si vous ne l’avez pas déjà sur votre mac.

Voilà la solution que j’ai trouvé :

Avec Firefox, j’ai cliqué sur le cadenas vert, puis cliqué sur la petite flèche, ensuite deuxième écran, Plus d’informations, onglet sécurité, puis Afficher le certificat, onglet Détails, Hiérarchie des certificats, j’ai sélectionné chacun un par un et cliqué sur Exporter et je les ai enregistrés dans le dossier Téléchargement.

Ensuite j’ai double cliqué dessus pour les importer dans KeyChain. On peut également le faire via le menu importer de nouveaux éléments. Puis je l’ai validé pour valider l’installation et leurs utilisations. Maintenant, je peux à nouveau surfer sur ces sites !

Encore mieux, pour valider tous les sites utilisants les certificats SSL de Gandi et donc tous les sites hébergés par celui-ci, voilà la solution.

Toujours avec Firefox, rendez-vous sur

https://docs.gandi.net/fr/ssl/index.html

Puis dans la barre d’adresse, même procédure, affichez le certificat et téléchargez le. Il est valable jusqu’en 2038 et porte le nom :

USERTrustRSACertificationAuthority.crt

Double cliquez dessus et validez le ! Ce racine Sectigo est émis par la société TBS et permet de valider bien d’autres certificats intermédiaires.

1. DigiCert
2. Thawte
3. Sectigo
4. Comodo CA
5. GeoTrust
6. GlobalSign
7. Certigna

La liste complète est disponible sur le site officiel tbs-certificats.

Comodo est devenu Sectigo (SSL utilisé par EasyJet) depuis et il reste des anciens certificats utilisés sur des sites.

La procédure est identique pour mettre à jour le certificat Certigna Wild CA, utilisé notamment par les hotspots SFR, WIFI-FON et WIFI-Mobile (wifi.sfr.fr).

www.certigna.com/autorite-crl

OUI SNCF OUIBUS

Pour pouvoir à nouveau consulter le site ouisncf et blablabus (toujours ouibus.com) et réserver vous billets de train, installez les 3 certificats COMODO qui apparaissent un par un : Sur le site ouiSncf :

1. COMODORSACertificationAuthority.crt
2. COMODORSAOrganizationValidationSecureServerCA.crt
3. *ouisncf.crt

Sur le site fr.ouibus.com :

1. GandiStandardSSLCA2.crt
2. frouibuscom.crt

OUIBUS utilise un certificat d’une autorité non signée, encore Gandi, il faut donc l’approuver manuellement.

Mise à jour des certificats Root DigiCert

La liste s’allonge et pour finir, vous pouvez mettre à jour les certificats PEM « racine » suivants, dont le Baltimore pour être tranquille pendant 5 à 15 ans sur :

www.digicert.com/digicert-root-certificates.htm#roots

• Baltimore CyberTrust Root
• Cybertrust Global Root
• DigiCert Assured ID Root CA
• DigiCert Private Services Root
• GTE CyberTrust Global Root
• DigiCert Trusted Root G4
• Verizon Global Root CA

L’avantage d’avoir synchronisé le Trousseau avec iCloud, c’est que ces informations sont mises à jour sur vos appareils connectés iPhone, iPad, iMac ou macbook en même temps que vos mots de passe !