Message d'erreur ssl

[gfroid]

en essayant d'accèder à startpage.com via lynx j'Ai un message d'erreur ssl :le certificat na pas d'émetteur connu est-ce que c'est grave et qu'est ce que ça signifie ?

Merci !

[PengouinPdt]

dsl, je n'ai rien sous ma Sid. Ma version : lynx/unstable,now 2.8.9dev9-1

[piratebab]

ça fonctionne bien pour moi aussi

[Dunatotatos]

As-tu des détails sur ce certificat ?

[dezix]

Code : Tout sélectionner

$ w3m https://www.startpage.com/

ne donne pas de msge d'erreur non-plus

Par contre j'ai eu une fois (je ne me souviens plus des circonstances) un prblme de certificats

qui provenait du pkge : ca-certificates

Je crois qu'une suppression/installation ou peut-être dpkg-reconfigure avait remis les choses en ordre.

Voilà, en espérant que ce soit une bonne piste.

@+

[gfroid]

As-tu des détails sur ce certificat ?

Non, je sais pas comment en obtenir non plus. faudrais que je recherche un peu sur le sujet, j'ai pas eu le temps encore... à suivre

merci pour les réponse de soutien

[dezix]

Précision au sujet de mon premier message

Contexte :

Application : HexChat IRC

Impossibilité de se connecter au serveur freenode

=> Renvoie :

Code : Tout sélectionner

Perl interface loaded
 FiSHLiM plugin loaded
 Python interface loaded
 Checksum plugin loaded
 SysInfo plugin loaded
 Do At plugin loaded
* Recherche de chat.freenode.net
* Connexion à chat.freenode.net (185.30.166.38 :6697)
* * Certification info:
*   Subject:
*     OU=Domain Control Validated
*     OU=Gandi Standard Wildcard SSL
*     CN=*.freenode.net
*   Issuer:
*     C=FR
*     ST=Paris
*     L=Paris
*     O=Gandi
*     CN=Gandi Standard SSL CA 2
*   Public key algorithm: rsaEncryption (2048 bits)
*   Sign algorithm sha256WithRSAEncryption
*   Valid since Dec 14 00:00:00 2015 GM to Feb 16 23:59:59 2017 GM
* * Cipher info:
*   Version: TLSv1/SSLv3, cipher DHE-RSA-AES256-GCM-SHA384 (256 bits)
* La connexion a échouée (unable to get local issuer certificate.? (20))

Sincèrement à part la dernière ligne, le reste.... c'est du chinois

Cause :

Erreur lors de apt-get upgrade => Reçu message en rapport avec xerces-c et ca-certificates

Recherche :

https://www.debian.org/security/2016/dsa-3579 (Pblme de sécu sur pkg xerces-c)

PKGes installés :

Code : Tout sélectionner

dpkg-query -l| grep xerces
[sudo] password for lionux: 
ii  libxerces-c28                         2.8.0+deb1-3                         amd64        validating XML parser library for C++
ii  libxerces-c3.1:amd64                  3.1.1-5.1+deb8u3                     amd64        validating XML parser library for C++
ii  libxerces2-java                       2.11.0-7                             all          Validating XML parser for Java with DOM level 3 support


dpkg-query -l| grep ca-certificates
[sudo] password for lionux: 
ii  ca-certificates                       20141019+deb8u1                      all          Common CA certificates
ii  ca-certificates-java                  20140324                             all          Common CA certificates (JKS keystore)

Solution :

Code : Tout sélectionner

sudo dpkg-reconfigure ca-certificates
Traitement des actions différées (« triggers ») pour ca-certificates (20141019+deb8u1) ...
Updating certificates in /etc/ssl/certs... 0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d....
done.
done.

=> Message pour acceptation des certifs
=> Répondre oui pour accepter tous les certificats proposés par le pkge

Code : Tout sélectionner

sudo dpkg-reconfigure ca-certificates-java

=> n'a pas donné de sortie

Après cela tout est rentré dans l'ordre.

[piratebab]

Si c'est résolu, n"oublie pas la coche verte