La source du problème - let's encrypt authority x3
Depuis le 30 semptembre 2021, des changements ont été apportés concernant les anciens navigateurs, le certificat DST Root let’s encrypt authority x3 qui assurait la fiabilité sur les anciens appareils a expiré le 30 du mois dernier ( conformément à la documentation du site officiel de letsencrypt).
Ce changement a causé de nombreux problèmes de connexion aux services et certificats associés à Root CA et Let’s Encrypt . Les appareils (plus anciens) qui ne font pas confiance à ISRG Root X1 et ISRG Root X2 commenceront à recevoir des avertissements de certificat lorsqu’ils visiteront des sites qui utilisent des certificats Let’s Encrypt.
Les avertissements cités précédemment, indiquent que la connexion à certains sites n’est pas sécurisée, même en utilisant le protocole https.
L’erreur affichée est du type ERR_CERT_DATE_INVALID
La solution - let's encrypt authority x3 sur Google chrome
Si vous rencontrez des problèmes similaires même en utilisant le protocole https, vous devez ajouter 2 nouvelles autorités de certification (CA) et un certificat intermédiaire à votre ordinateur ou appareil
1. Vous devez d’abord télécharger ces 3 fichiers en cliquant sur les liens ci-dessous
2. Ajoutez ces autorités à votre ordinateur ou appareil (navigateur google chrome)
2.1 Dirigez-vous vers les paramétres de votre navigateur.
2.2 cliquez sur confidentialité et sécurité
2.3 Dans le menu qui s’affiche cliquez sur sécurité
2.4 Puis, cliquez sur gérer les certificats
2.5 Une nouvelle fenêtre va s’afficher, cliquez sur l’onglet autorités de certification racines, puis importer, choisissez le chemin du premier fichier ” Racine ISRG X1 “, un message de confirmation va vous être affiché, confirmez l’action
Refaites la même étape pour le deuxième fichier Racine ISRG X2
2.6 Sélectionnez l’onglet autorités de certification intermédiaires, puis importez le fichier ” Let’s Encrypt R3 ”
3. Vérifiez l'état du certificat
Quittez votre navigateur, puis relancez-le et essayez d’accéder à un site Web, avec lequel vous avez eu des problèmes similaires, si ça ne marche toujours pas, vous pouvez essayer de supprimer l’autorité de certification racine let’s encrypt authority x3 (DST Root CA X3) existante
