Si vous rencontrez un problème d'échec d'accès à un site spécifique et qu'un message apparaît dans votre navigateur, il existe une explication raisonnable à cela. Les causes et les solutions au problème sont présentées dans cet article.
SSLTLS
Protocole SSL TLS
Les utilisateurs des organismes budgétaires, et pas seulement budgétaires, dont les activités sont directement liées à la finance, en interaction avec les organismes financiers, par exemple le Ministère des Finances, le Trésor, etc., effectuent toutes leurs opérations exclusivement en utilisant le protocole sécurisé SSL. Fondamentalement, dans leur travail, ils utilisent le navigateur Internet Explorer. Dans certains cas - Mozilla Firefox.
Erreur SSL
La principale attention lors de la réalisation de ces opérations, et des travaux en général, est portée au système de sécurité : certificats, signatures électroniques. La version actuelle du logiciel CryptoPro est utilisée pour le fonctionnement. Concernant problèmes avec les protocoles SSL et TLS, Si Erreur SSL est apparu, il est fort probable qu'il n'y ait aucun support pour ce protocole.
Erreur TLS
Erreur TLS dans de nombreux cas, cela peut également indiquer un manque de prise en charge du protocole. Mais... voyons ce qui peut être fait dans ce cas.
Prise en charge des protocoles SSL et TLS
Ainsi, lorsque vous utilisez Microsoft Internet Explorer pour visiter un site Web sécurisé par SSL, la barre de titre affiche Assurez-vous que les protocoles SSL et TLS sont activés. Tout d'abord, vous devez activer la prise en charge du protocole TLS 1.0 dans Internet Explorer.
Si vous visitez un site Web qui exécute Internet Information Services 4.0 ou version ultérieure, la configuration d'Internet Explorer pour prendre en charge TLS 1.0 permet de sécuriser votre connexion. Bien entendu, à condition que le serveur Web distant que vous essayez d’utiliser prenne en charge ce protocole.
Pour ce faire dans le menu Service choisis une équipe options Internet.
Sur l'onglet En plus Au chapitre Sécurité, assurez-vous que les cases suivantes sont cochées :
Utilisez SSL 2.0
Utilisez SSL 3.0
Utiliser TLS 1.0
Cliquez sur le bouton Appliquer , et puis D'ACCORD . Redémarrez votre navigateur .
 |
Après avoir activé TLS 1.0, essayez à nouveau de visiter le site Web.
Politique de sécurité du système
S'ils surviennent encore erreurs avec SSL et TLS Si vous ne pouvez toujours pas utiliser SSL, le serveur Web distant ne prend probablement pas en charge TLS 1.0. Dans ce cas, vous devez désactiver la stratégie système qui nécessite des algorithmes compatibles FIPS.
Pour ce faire, dans Panneaux de contrôle sélectionner Administration, puis double-cliquez Stratégie de sécurité locale.
Dans Paramètres de sécurité locaux, développez Politiques locales puis cliquez sur le bouton Les paramètres de sécurité.
Selon la politique sur le côté droit de la fenêtre, double-cliquez Cryptographie du système : utilisez des algorithmes conformes à la norme FIPS pour le chiffrement, le hachage et la signature. puis cliquez sur le bouton Désactivé.
Attention! La modification prend effet après la réapplication de la stratégie de sécurité locale. C'est allume ça Et redémarrez votre navigateur .
CryptoPro TLS SSL
Mettre à jour CryptoPro
Configuration de SSL TLS
Configuration du réseau
Une autre option pourrait être désactivation de NetBIOS sur TCP/IP— situé dans les propriétés de la connexion.
Enregistrement des DLL
Lancez l'invite de commande en tant qu'administrateur et entrez la commande regsvr32 cpcng. Pour un système d'exploitation 64 bits, vous devez utiliser le même regsvr32 que celui de syswow64.
La connexion à certains sites peut entraîner une notification indiquant que les paramètres de sécurité TLS du site sont faibles ou obsolètes. Le protocole mentionné est nécessaire pour assurer une connexion sécurisée entre l'utilisateur et le serveur - les données transmises sont cryptées, ce qui rend plus difficile l'accès des tiers. Examinons les étapes pour résoudre l'erreur « Le site utilise peut-être des paramètres de sécurité du protocole TLS obsolètes ou peu fiables. »
TLS est un protocole de sécurité cryptographique spécial utilisé lors de la transmission de données sur un réseau. Il est utilisé dans de nombreux programmes impliqués dans le transfert de données - messageries instantanées, navigateurs, clients de messagerie, etc. Une erreur indiquant une fiabilité insuffisante de ce protocole se produit généralement parce que le navigateur détermine de manière incorrecte les paramètres nécessaires.
Une liste approximative des raisons de l'échec est la suivante :
- L'antivirus bloque l'accès à la ressource.
- Une extension de navigateur VPN ou un utilitaire correspondant distinct est utilisé.
- L'activité virale rend la connexion dangereuse.
- Le site est en effet dangereux et a des problèmes avec les paramètres TLS - cela peut être dit si l'erreur se produit lors de la connexion exclusivement à un site spécifique.
Comme vous pouvez le constater, il existe de nombreuses causes probables, ce qui signifie que plusieurs façons de résoudre le problème peuvent également être identifiées. Plus d’informations à ce sujet ci-dessous.
Correction de l'erreur
Si la cause du problème est vraiment cachée du côté du site, vous ne pourrez pas corriger l’erreur vous-même. Dans toutes les autres situations, l’échec peut être résolu avec quelques efforts.
- Avast – allez dans les paramètres, recherchez le bloc « Protection active », décochez l'option « Analyser le trafic Web », activez l'option « Activer l'analyse HTTPS ».
- Kaspersky – recherchez le bouton « Ne pas vérifier la connexion sécurisée » dans la section « Analyse » ; s'il est manquant, allez dans « Paramètres avancés » et utilisez l'option « Installer le certificat ».
- Tout autre antivirus - nous trouvons l'élément indiquant l'analyse de la connexion Internet et essayons de le désactiver.
Si le problème n'est pas résolu, la fonction de numérisation peut être remise à l'état actif, puis passer à d'autres options.
Les utilisateurs de l'utilitaire CryptoPro se plaignent très souvent du fait que lorsqu'ils tentent d'accéder à un site Web, le navigateur affiche une notification concernant le manque de fiabilité du protocole TLS. L'erreur est généralement causée par une version obsolète de CryptoPro. La seule solution est de mettre à jour le programme vers la dernière version. Vous pouvez télécharger l'application mise à jour à partir de ce lien.
Essayez d'ouvrir le site via un autre navigateur - aussi trivial que cela puisse paraître, le problème est souvent résolu immédiatement. Si un navigateur ouvre la ressource demandée sans problème et que le second renvoie une erreur, vous devez :
- Pour Internet Explorer - allez dans « Outils », cliquez sur « Propriétés », cliquez sur « Avancé », ouvrez « Sécurité », déplacez le commutateur de « SSL » vers « TLS ».
- Pour Opera - allez dans « Outils », ouvrez « Paramètres généraux », dans le bloc « Avancé », recherchez la ligne « Protocoles de sécurité », désactivez la colonne « Anonyme DH/SHA-256 ».
- Pour Mozilla Firefox - la même séquence que pour IE.
Google Chrome et les autres navigateurs n'ont pas les paramètres dont nous avons besoin - nous devrons soit changer de navigateur préféré, soit chercher la raison dans un autre.
Nous utilisons des options supplémentaires
Nous proposons plusieurs autres méthodes qui ne nécessitent pas de description détaillée :
- Désactivez complètement la protection antivirus pendant un certain temps.
- Effacez les cookies et supprimez les données du site Web dans le navigateur que vous utilisez.
- Désactivez les applications VPN.
- Effectuez une analyse approfondie du système de fichiers avec un antivirus.
Nous avons proposé les méthodes les plus simples et les plus efficaces - très probablement, l'une d'entre elles vous aidera à accéder à la ressource demandée.
Instruction vidéo
Nous joignons une courte vidéo sur la question discutée.
Conclusion
Comme mesure supplémentaire, vous pouvez vérifier que toutes les mises à jour du système ont été téléchargées et installées. Nous espérons que vous avez pu résoudre le problème.
Est devenu populaire auprès de nombreuses personnes en raison de ses fonctionnalités avancées. Cependant, après la mise à jour de Windows 10 Creators Update (v1709) ou Creators Update (v1703), les utilisateurs sont confrontés au problème « Microsoft Edge ne peut pas se connecter en toute sécurité à ce site ». Un message d'erreur apparaît à l'écran et vous empêche d'ouvrir la page Web.
Message d'erreur
"Impossible de se connecter en toute sécurité à cette page
Cela peut être dû au fait que le site utilise des paramètres de sécurité TLS obsolètes ou non sécurisés. Si cela continue, essayez de contacter le propriétaire du site.
Vos paramètres de sécurité TLS ne sont pas définis par défaut, ce qui pourrait également être à l'origine de cette erreur.
Essayez ceci : retourner à la dernière page »
Nous savons tous que Windows utilise les protocoles TLS (Transport Layer Security) pour interagir en toute sécurité avec les sites Web. Si vous n'avez pas configuré correctement les paramètres du protocole TLS, les navigateurs Microsoft Windows 10 risquent de ne pas afficher les sites Web.
Il s'agit d'une erreur courante qui se produit lorsque les paramètres TLS ne sont pas configurés correctement côté client et côté serveur. Si l'erreur se situe du côté client, vous pouvez la corriger à l'aide des correctifs répertoriés ci-dessous. Si l'erreur vient du côté du serveur, vous devez contacter l'administrateur du serveur ou le webmaster du site Web avec lequel vous rencontrez le problème.
Causes de l'erreur Microsoft Edge
Le site est HTTPS, mais il comporte également des éléments HTTP.
Le site utilise d'anciens paramètres de cryptage TLS et vous avez forcé les paramètres à n'accepter que TLS 1.2 ou supérieur.
Vous avez désactivé l'utilisation des algorithmes de cryptage faibles MD5 et 3DES.
Le site utilise uniquement TLS 1.2, mais vous avez désactivé TLS 1.2 dans vos paramètres Internet ou : Vous disposez d'un système d'exploitation plus ancien qui ne prend pas en charge TLS 1.2.
Comment résoudre Impossible de se connecter en toute sécurité à cette page dans Microsoft Edge :
Modifier les paramètres des propriétés Internet
Correctif de mise à jour de janvier 2020 :
Nous vous encourageons à essayer ce nouvel outil. Il corrige une variété d'erreurs informatiques et protège également contre des éléments tels que la perte de fichiers, les logiciels malveillants, les pannes matérielles et optimise votre ordinateur pour des performances maximales. Cela a réparé notre ordinateur plus rapidement que de le faire manuellement :
- Étape 1: Télécharger l'outil de réparation et d'optimisation de PC(Windows 10, 8, 7, XP, Vista - Certifié Microsoft Gold).
- Étape 2 : Cliquez sur " Démarrer la numérisation» pour rechercher les problèmes de registre Windows susceptibles de causer des problèmes avec votre PC.
- Étape 3 : Cliquez sur " Réparer tout"Pour régler tous les problèmes.
(offre supplémentaire pour Advanced System Repair Pro -> Site Web | Contrat de licence | Politique de confidentialité | Supprimer)
- Utilisez les raccourcis Windows Win + R pour ouvrir Démarrer.
- Tapez inetcpl.cpl dans le champ et appuyez sur Entrée.
- Allez dans l'onglet "Sécurité".
- Sélectionnez « Moyen » dans le menu déroulant « Réinitialiser à ».
- Ensuite, sous Paramètres, accédez à Afficher le contenu mixte. Cliquez sur Activer.
- Cliquez sur l'icône Internet, puis sur le bouton "Personnaliser le niveau".
- Cliquez sur OK.
Accepter les anciens paramètres de chiffrement TLS
- Cliquez sur Démarrer, tapez Options Internet, puis ouvrez Options Internet.
- Accédez ensuite à l'onglet Avancé et cochez les cases TLS 1.0, TLS 1.1 et TLS 1.2 sous Paramètres.
- Assurez-vous également que la case « Utiliser SSL 3.0 » n'est pas cochée, car cela est connu pour causer des problèmes et peut aggraver les choses.
- Cliquez sur OK pour appliquer les modifications, puis vérifiez à nouveau votre navigateur. J'espère que le site qui vous a posé ce problème se chargera maintenant.
Désactivation des utilitaires antivirus tiers
Le protocole TLS crypte tous types de trafic Internet, sécurisant ainsi la communication et la vente en ligne. Nous parlerons du fonctionnement du protocole et de ce qui nous attend dans le futur.
De l'article, vous apprendrez :
Qu'est-ce que SSL
SSL ou Secure Sockets Layer était le nom original du protocole développé par Netscape au milieu des années 90. SSL 1.0 n'a jamais été accessible au public et la version 2.0 présentait de sérieux défauts. SSL 3.0, sorti en 1996, constituait une refonte complète et a donné le ton pour la prochaine phase de développement.
Qu'est-ce que TLS
Lorsque la version suivante du protocole a été publiée en 1999, l'Internet Engineering Task Force l'a standardisé et lui a donné un nouveau nom : Transport Layer Security, ou TLS. Comme l'indique la documentation TLS, « la différence entre ce protocole et SSL 3.0 n'est pas critique ». TLS et SSL forment une série continue de protocoles et sont souvent combinés sous le nom SSL/TLS.
Le protocole TLS crypte le trafic Internet de toute nature. Le type le plus courant est le trafic Web. Vous savez quand votre navigateur établit une connexion TLS - si le lien dans la barre d'adresse commence par "https".
TLS est également utilisé par d'autres applications, telles que les systèmes de messagerie et de téléconférence.
Comment fonctionne TLS
Le cryptage est nécessaire pour communiquer en ligne en toute sécurité. Si vos données ne sont pas cryptées, n’importe qui peut les analyser et lire des informations sensibles.
La méthode de cryptage la plus sécurisée est cryptage asymétrique. Cela nécessite 2 clés, 1 publique et 1 privée. Ce sont des fichiers contenant des informations, le plus souvent de très grands nombres. Le mécanisme est complexe, mais en termes simples, vous pouvez utiliser une clé publique pour chiffrer des données, mais vous avez besoin d'une clé privée pour les déchiffrer. Les deux clés sont liées à l’aide d’une formule mathématique complexe et difficile à pirater.
Vous pouvez considérer la clé publique comme une information sur l'emplacement d'une boîte aux lettres verrouillée avec un trou, et la clé privée comme la clé qui ouvre la boîte aux lettres. Quiconque sait où se trouve la boîte peut y mettre une lettre. Mais pour le lire, une personne a besoin d’une clé pour ouvrir la boîte.
Le chiffrement asymétrique utilisant des calculs mathématiques complexes, il nécessite beaucoup de ressources informatiques. TLS résout ce problème en utilisant le chiffrement asymétrique uniquement au début d'une session pour chiffrer les communications entre le serveur et le client. Le serveur et le client doivent se mettre d'accord sur une clé de session unique, qu'ils utiliseront tous deux pour chiffrer les paquets de données.
Le processus par lequel le client et le serveur s'accordent sur une clé de session est appelé poignée de main. C'est le moment où 2 ordinateurs communicants se présentent.
Processus de prise de contact TLS
Le processus de négociation TLS est assez complexe. Les étapes ci-dessous décrivent le processus en général afin que vous puissiez comprendre son fonctionnement en général.
- Le client contacte le serveur et demande une connexion sécurisée. Le serveur répond avec une liste de chiffrements (un ensemble algorithmique permettant de créer des connexions chiffrées) qu'il sait utiliser. Le client compare la liste avec sa liste de chiffrements pris en charge, sélectionne celui qui convient et indique au serveur lequel ils utiliseront tous les deux.
- Le serveur fournit son certificat numérique, un document électronique signé par un tiers qui confirme l'authenticité du serveur. L'information la plus importante du certificat est la clé publique du chiffre. Le client confirme l'authenticité du certificat.
- À l'aide de la clé publique du serveur, le client et le serveur établissent une clé de session qu'ils utiliseront tous deux tout au long de la session pour chiffrer les communications. Il existe plusieurs méthodes pour cela. Le client peut utiliser la clé publique pour chiffrer un numéro arbitraire, qui est ensuite envoyé au serveur pour déchiffrer, et les deux parties utilisent ensuite ce numéro pour établir la clé de session.
Une clé de session n'est valable que pour une session continue. Si, pour une raison quelconque, la communication entre le client et le serveur est interrompue, une nouvelle prise de contact sera nécessaire pour établir une nouvelle clé de session.
Vulnérabilités des protocoles TLS 1.2 et TLS 1.2
TLS 1.2 est la version la plus courante du protocole. Cette version a installé la plateforme originale d'options de cryptage de session. Cependant, comme certaines versions précédentes du protocole, ce protocole permettait l'utilisation d'anciennes techniques de cryptage pour prendre en charge les ordinateurs plus anciens. Malheureusement, cela a conduit à des vulnérabilités dans la version 1.2, car ces anciens mécanismes de chiffrement sont devenus plus vulnérables.
Par exemple, TLS 1.2 est devenu particulièrement vulnérable aux attaques de falsification, dans lesquelles un attaquant intercepte des paquets de données en cours de session et les envoie après les avoir lus ou modifiés. Beaucoup de ces problèmes sont apparus au cours des deux dernières années, ce qui rend urgent la création d’une version mise à jour du protocole.
TLS1.3
La version 1.3 du protocole TLS, qui sera bientôt finalisée, résout de nombreux problèmes de vulnérabilités en abandonnant la prise en charge des systèmes de chiffrement existants.
La nouvelle version est compatible avec les versions précédentes : par exemple, la connexion reviendra à TLS 1.2 si l'une des parties ne peut pas utiliser un système de cryptage plus récent dans la liste des algorithmes de protocole autorisés de la version 1.3. Cependant, lors d'une attaque de falsification de connexion, si un pirate informatique tente de forcer de rétrograder la version du protocole à 1.2 au milieu d'une session, cette action sera remarquée et la connexion sera interrompue.
Comment activer la prise en charge de TLS 1.3 dans les navigateurs Google Chrome et Firefox
Firefox et Chrome prennent en charge TLS 1.3, mais cette version n'est pas activée par défaut. La raison en est qu’il n’existe actuellement qu’à l’état de projet.
Mozilla Firefox
Tapez about:config dans la barre d'adresse de votre navigateur. Confirmez que vous comprenez les risques.
- L'éditeur de paramètres Firefox s'ouvrira.
- Entrez security.tls.version.max dans la recherche
- Changez la valeur à 4 en double-cliquant sur la valeur actuelle.
Google Chrome
- Tapez chrome://flags/ dans la barre d'adresse de votre navigateur pour ouvrir le panneau des expériences.
- Rechercher l'option # variante tls13
- Cliquez sur le menu et réglez-le sur Activé (Brouillon).
- Redémarrez votre navigateur.
Comment vérifier que votre navigateur utilise la version 1.2
Nous vous rappelons que la version 1.3 n'est pas encore d'usage public. Si tu ne veux pas
utilisez le brouillon, vous pouvez rester sur la version 1.2.
Pour vérifier que votre navigateur utilise la version 1.2, suivez les mêmes étapes que dans les instructions ci-dessus et assurez-vous que :
- Pour Firefox, la valeur security.tls.version.max est 3. Si elle est inférieure, changez-la en 3 en double-cliquant sur la valeur actuelle.
- Pour Google Chrome : cliquez sur le menu du navigateur - sélectionnez Paramètres- sélectionner Afficher les paramètres avancés- descendre dans la rubrique Système et cliquez sur Ouvrez les paramètres du proxy…:
- Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Sécurité et assurez-vous que le champ Utiliser TLS 1.2 est coché. Sinon, vérifiez-le et cliquez sur OK :
Les modifications prendront effet après le redémarrage de votre ordinateur.
Un outil rapide pour vérifier la version du protocole SSL/TLS de votre navigateur
Accédez à l'outil de vérification de version de protocole en ligne de SSL Labs. La page affichera en temps réel la version du protocole utilisée et si le navigateur est sensible à des vulnérabilités.
Sources: traduction
Lorsqu'il accède à un portail gouvernemental ou de service (par exemple, EIS), l'utilisateur peut soudainement rencontrer l'erreur « Il n'est pas possible de se connecter en toute sécurité à cette page. Le site utilise peut-être des paramètres de sécurité TLS obsolètes ou faibles." Ce problème est assez courant et est observé depuis plusieurs années chez diverses catégories d'utilisateurs. Examinons l'essence de cette erreur et les options pour la résoudre.
Comme vous le savez, la sécurité des connexions des utilisateurs aux ressources du réseau est assurée grâce à l'utilisation de SSL/TSL - protocoles cryptographiques responsables de la transmission sécurisée des données sur Internet. Ils utilisent un cryptage symétrique et asymétrique, des codes d'authentification des messages et d'autres fonctionnalités spéciales qui vous permettent de maintenir la confidentialité de votre connexion, empêchant des tiers de décrypter votre session.
Si, lors de la connexion à un site, le navigateur détecte que la ressource utilise des paramètres de protocole de sécurité SSL/TSL incorrects, l'utilisateur reçoit le message ci-dessus et l'accès au site peut être bloqué.
Très souvent, la situation avec le protocole TLS se pose dans le navigateur IE, un outil populaire pour travailler avec des portails gouvernementaux spéciaux associés à diverses formes de reporting. Travailler avec de tels portails nécessite la présence du navigateur Internet Explorer, et c'est sur celui-ci que le problème en question se pose particulièrement souvent.
Les raisons de l'erreur « Le site utilise peut-être des paramètres de sécurité TLS obsolètes ou non sécurisés » peuvent être les suivantes :
Comment résoudre le dysfonctionnement : des paramètres de sécurité TLS faibles sont utilisés
La solution au problème peut être les méthodes décrites ci-dessous. Mais avant de les décrire, je vous recommande de simplement redémarrer votre PC – bien que triviale, cette méthode s’avère souvent assez efficace.
Si cela ne résout pas le problème, procédez comme suit :
- Désactivez temporairement votre antivirus. Dans de nombreux cas, l'antivirus a bloqué l'accès à des sites peu fiables (selon son évaluation). Désactivez temporairement le programme antivirus ou désactivez la vérification des certificats dans les paramètres antivirus (par exemple, « Ne pas vérifier les connexions sécurisées » sur l'antivirus Kaspersky) ;
- Installez la dernière version du programme CryptoPro sur votre ordinateur (en cas de travail antérieur avec ce programme). Une version obsolète du produit peut provoquer une erreur indiquant que la page n'est pas connectée de manière sécurisée ;
- Modifiez vos paramètres IE. Allez dans « Options du navigateur », sélectionnez l'onglet « Sécurité », puis cliquez sur « Sites de confiance » (l'adresse de votre portail doit déjà y être renseignée, sinon, saisissez-la). En bas, décochez l’option « Activer le mode protégé ».
Cliquez ensuite sur le bouton « Sites » ci-dessus, et décochez l'option « Pour tous les sites de cette zone… ». Cliquez sur « Ok » et essayez d'accéder au site problématique.
- Supprimez les cookies du navigateur IE. Lancez le navigateur et appuyez sur la touche Alt pour afficher le menu. Sélectionnez l'onglet « Outils » - « Supprimer l'historique du navigateur », cochez la case (si elle n'est pas présente) sur l'option « Cookies... », puis cliquez sur « Supprimer » ;
- Désactivez l'utilisation de programmes VPN (le cas échéant) ;
- Essayez d'utiliser un autre navigateur pour accéder à la ressource problématique (au cas où vous n'êtes pas obligé d'utiliser un navigateur spécifique) ;
- Vérifiez votre PC pour les virus (par exemple, le logiciel éprouvé Doctor Web Curate vous aidera) ;
- Désactivez l'option « Secure Boot » dans le BIOS. Malgré le caractère non standard de ces conseils, ils ont aidé plus d'un utilisateur à se débarrasser de l'erreur « paramètres TLS obsolètes ou peu fiables ».
Désactivez l'option "Secure Boot" dans le BIOS
Conclusion
La cause de l'erreur «Le site utilise peut-être des paramètres de sécurité du protocole TLS obsolètes ou peu fiables» est assez souvent un antivirus PC local qui, pour certaines raisons, bloque l'accès au portail Internet souhaité. Si une situation problématique survient, il est recommandé de désactiver d'abord votre antivirus pour vous assurer qu'il n'est pas à l'origine du problème en question. Si l'erreur continue de se reproduire, je vous recommande de passer à la mise en œuvre d'autres conseils décrits ci-dessous pour résoudre le problème des paramètres de sécurité du protocole TSL peu fiables sur votre PC.
En contact avec
