La Poste : Votre connexion n'est pas privée / Échec de la connexion sécurisée

[Saturnin]

Bonjour à tous.
Depuis quelques jours je n'arrive plus à me connecter sur le site de La Poste.
ESET me signale que ce site n'est pas sur .
Il est en https ,l'horloge est à l'heure ,......
Que faire? C'est un peu désespérant.....
Avez vous une idée.
Je vos transmets ci-joint une copie écran du message reçu.
Merci d'avance.
Bien cordialement.
Jean

[Parisien_entraide]

Bonjour,

Il y a plusieurs causes communes, mais tu t'es déjà occupé de la principale

viewtopic.php?t=47196&start=
Résoudre les erreur et problèmes de connexion aux sites sécurisés (HTTPS)

J'ai jeté un oeil avec AV désactivé en analyse HTTPS, puis AV désactivé, 2 différents navigateurs, car il faut savoir que outre l'analyse HTTPs de l'antivirus qui peut amener un message d'erreur quand le certificat n'est plus présent, tu peux avoir des soucis avec Firefox, qui a son propre magasin...
Google Chrome et IE/EDGE utilisent le magasin de Windows.

Dans Firefox par ex il faut décocher la case: "Interroger le répondeur OCSP pour confirmer la validité de vos certificats"

En gros j'ai le meme message, mais LA POSTE est coutumier du fait. Vu que cela touche l'ensemble de leurs sites cela va bien finir par remonter aux heures de bureau, après le café , la pause etc :-)

La preuve ce jour

https://www.ssllabs.com/ssltest/analyze ... laposte.fr

Le certificat du pair a été révoqué.(même si en fin de validité : Mon, 03 Aug 2020 06:39:31 UTC (expires in 10 days, 23 hours) et pris en compte par Mozilla Apple Android Java Windows

Code d’erreur : SEC_ERROR_REVOKED_CERTIFICATE

Et cela touche leurs sites (dont le mail)

Code : Tout sélectionner

www.veiller-sur-mes-parents.com 
www.veiller-sur-mes-parents.eu 
www.veiller-sur-mes-parents.fr 
www.veillersurmesparents.com 
www.veillersurmesparents.eu veiller-sur-mes-parents.com 
veiller-sur-mes-parents.eu 
veiller-sur-mes-parents.fr 
veillersurmesparents.com 
veillersurmesparents.eu 
leportaildutimbre.fr 
collectivites.laposte.fr 
courrier.laposte.fr 
courrierenfrance.laposte.fr 
entreprise.laposte.fr 
groupe.laposte.fr 
legroupe.laposte.fr 
laposte.com 
www.laposte.com 
webservice.laposte.fr 
entreprises.digiposte.fr 
www.digiposte.fr 
digiposte.fr 
m.laposte.fr
www.laposte.fr 
api.boutique.laposte.fr 
pro.boutiqueducourrier.laposte.fr 
boutiqueducourrier.laposte.fr pro
.boutique.laposte.fr 
boutique.laposte.fr 
laposte.fr

Les raisons

le certificat n'est pas valide si:

Il est utilisé avant sa date d'activation
Il est utilisé après sa date d'expiration
Les noms d'hôte du certificat ne correspondent pas au nom d'hôte du site
Il a été révoqué -------------------------> OUI
Il a une signature non sécurisée
Il a été mis sur liste noire

[Saturnin]

Bonjour Parisien et Malekal.
Alors j'ai fait tout ce qui a été dit retiré la case "Interroger le répondeur OCSP pour confirmer la validité de vos certificats" .
Pas de résultat.
Puis je suis allé voir sur Chrome de Google en indiquant Colissimo suivi et au départ même page internet que celle de Mozilla Firefox.
Ensuite je suis allé voir mon AV et j'ai retiré le contrôle des sites "https".
Pas plus de résultats .
Voilà où j'en suis......
En tout cas un grand remerciement à tous ceux qui m'aideront.
Jean.

[Malekal_morte]

Ca ne vient pas de toi mais d'eux.
Un certificat de sécurité a été révoqué NET::ERR_CERT_REVOKED.
L'établissement de la connexion sécurisée ne se fait pas et donc le navigateur n'affiche pas le site.
Il renvoie alors l'erreur : Votre connexion n'est pas privée / Échec de la connexion sécurisée.

Laposte.png

[Saturnin]

Bonjour Malekal.
C'est aussi simple que ça.
Des fois les solutions les plus simples sont les plus efficaces.
Maintenant il n'y a plus qu'à remettre tout comme avant.
Merci à tous .
Rassuré je suis.
Bien cordialement.
Jean.

[Malekal_morte]

Faut patienter!

[Saturnin]

C'est un peu comme pour le courrier. MDR

[Parisien_entraide]

Bonjour Parisien et Malekal.
Alors j'ai fait tout ce qui a été dit retiré la case "Interroger le répondeur OCSP pour confirmer la validité de vos certificats" .
Pas de résultat.

En fait si tu avais lu ce qui était indiqué cela se décomposait en

Les méthodes
Mon test
La conclusion
Résultat d'analyse pour compléter la démonstration

A priori tu t'es arrêté à "'les méthodes" car la conclusion apportait la réponse qui était : Cela vient de chez LA POSTE

[Saturnin]

Re Bonjour Parisien_entraide.
C'est vrai que je ne me suis cantonné qu'aux méthodes.
Ton test je l'ai relu et Malekal est arrivé à ce moment là......
Ce qui fait que j'ai un peu négligé la suite de ton message......
Désolé ce n'était en aucun cas volontaire de ma part.....
En tout cas merci de ton aide aussi qui fut très rapide et très efficace.
Bien cordialement.
Jean.
Au fait j'ai l'impression que le site de LA POSTE recommence à vivre.....Comme quoi il suffit parfois d'attendre....

[Parisien_entraide]

Comme je le disais... Résolution à l'ouverture des bureaux, après le premier café du matin, la pause de 10h, la réunion syndicale de 10h30, ... :-)
Nan je plaisante :-)

[Saturnin]

100% OK avec toi......MDR

[Parisien_entraide]

Info confirmée

Détails à https://www.lemondeinformatique.fr/actu ... 79818.html

S'attendre lundi ou mardi à d'autres coupures car la solution let's encrypt est provisoire