OVH Cloud OVH Cloud

certificat non valide

3 réponses
Avatar
bececoste
Bonjour

Lorsque je me rends sur le site de VirginMega pour télécharger de la
musique, j'ai ce message qui apparaît sur Firefox :

http://img113.imageshack.us/img113/2866/certificat7ja.jpg

et sur IE

http://img113.imageshack.us/img113/8131/certificat9it.jpg


Je n'avais pas de tels messages auparavant et je pense que cela fait
suite à une restauration image disque faite avec Ghost.

Je ne sais absolument pas comment y remédier. Y a-t-il un problème de
sécurité et sinon comment faire pour ne plus voir apparaître ces messages ?

Merci infiniment pour votre aide à venir.

3 réponses

Avatar
Emmanuel Florac
Le Mon, 17 Apr 2006 13:20:44 +0000, bececoste a écrit :


Je n'avais pas de tels messages auparavant et je pense que cela fait suite
à une restauration image disque faite avec Ghost.


Non, plutôt ces guignols de Virgin n'ont pas renouvelés leurs
certificat, tu n'y es pour rien.

--
Il y a toujours un bug de plus.
Loi de Lubarsky.

Avatar
Bertrand
Salut,

Je ne sais absolument pas comment y remédier.


Ce message, comme il l'indique, apparait car le certificat presenté par
le site www.virginmega.fr a expiré. De ce fait il n'est plus valide...

Ce n'est pas à toi d'agir mais à la personne de chez Virgin qui s'occupe
du site, qui doit simplement renouveler son certificat.

Y a-t-il un problème de
sécurité et sinon comment faire pour ne plus voir apparaître ces messages ?


Le chiffrement des données est toujours assuré correctement; cependant,
un certificat expiré ne doit plus être consideré comme valable (on
estime qu'aprés un certain temps la clé a pu être cassée et donc il faut
générer un nouveau certificat). Tu peux donc ignorer le message et
continuer de te servir du site comme auparavant, PAR CONTRE ATTENTION,
ne prends pas le reflexe d'ignorer systématiquement tous les messages de
ce type: n'ignore que ceux qui concernent l'expiration du certificat !

Il est deplorable qu'une boite de vente en ligne ne prenne pas les
devants et se laisse déborder par le temps en laissant son/ses
certificats expirer. C'est quand même pas le prix d'un certificat qui
doit les géner...

La présentation de ce type de certificat donne des mauvaises habitudes
aux utilisateurs qui prennent l'habitude de cliquer sur "Continuer" (ou
équivalent) et ce quel que soit le problème présenté par le certificat
utilisé par le site, ce qui est trés, trés mauvais.

Virgin agit ici de manière irresponsable. Par contre quand il s'agit de
nous emm*** avec des DRM foireux/propriétaires ils sont là...

@+
Bertrand

Avatar
Dominique ROUSSEAU
Le lun, 17 avr 2006 at 13:20 GMT, bececoste a écrit :
[... snip les scrinechotes ...]
Je ne sais absolument pas comment y remédier. Y a-t-il un problème de
sécurité et sinon comment faire pour ne plus voir apparaître ces
messages ?


Ben... tu ne peux pas y faire grand chose, vu que le message dit
explicitement que c'est le certificat SSL utilisé par virgimega qui a
expiré.
La seule chose à faire, c'est eux qui peuvent le faire, c'est à dire
renouveler leur certificat.

Ca ne me semble d'ailleurs pas très bon signe quant au suivi de l'état
de fonctionnement de leur plateforme...


Dom