Impossible d'accéder aux sites HTTPS, que peut être la cause ?

Bonsoir !

Depuis hier soir, j’ai des coupures d’internet très fréquente. Toutes les 5 à 10 minutes, pendant plusieurs minutes (voir dizaines de minutes).

J’ai appelé mon FAI qui fait intervenir un technicien demain, donc je ne créé pas ce sujet pour demander comment résoudre ce problème. En revanche, j’ouvre celui-ci pour essayer de comprendre quelque chose.

Quand je n’ai plus internet et que, sur ma Box, il est indiqué "Réseau Orange non détecté, vérifiez vos branchements", je parviens de temps en temps à accéder à des sites web… ou du moins, une page d’erreur Chrome m’indiquant que ma connexion n’est pas privée, avec le HTTPS barré et le code d’erreur : NET::ERR_CERT_AUTHORITY_INVALID

Je ne m’y connais absolument pas en réseau (mais alors pas du tout), donc je ne peux rien supposer de cette observation, mais j’imagine quand même que j’ai internet, puisque il arrive à trouver les noms de domaine.

Mais alors, pourquoi tout les sites HTTPS ne sont pas sécurisé, me provoquant une erreur m’indiquant que des individus malveillants essayent probablement de voler mes données ?

Merci !

Voici ma théorie :

Ton routeur (Livebox) n’a pas accès au réseau extérieur. Il se permet donc de re-router (via DNS ou IP) tes requêtes sur lui-même (son serveur HTTP intégré) pour t’afficher un portail qui dit "Réseau Orange non détecté, vérifiez vos branchements".

Quand tu essaies d’accéder à un site en HTTP, tu tombe sur la page de la Livebox grâce à sa petit magouille et tout va bien, aucune erreur.

Quand tu essaies d’accéder à un site en HTTPS, tu tombes aussi sur le serveur HTTP de la Livebox sauf qu’elle n’est pas en capacité de s’authentifier comme le site correspondant au nom de domaine. Et c’est normal : seul le véritable serveur en mesure d’authentifier correctement sa réponse peut le faire (car il peut la signer en utilisant la bonne clef associé au bon certificat que va vérifier le navigateur). Le navigateur détecte donc ce qui s’apparente à une attaque Man in the Middle, d’où l’erreur NET::ERR_CERT_AUTHORITY_INVALID (certificat invalide). Il détecte que le serveur en question n’est pas celui qui correspond au nom de domaine, et lève donc l’erreur.

Les certificats HTTPS servent précisément à ça : à pouvoir s’assurer qu’on parle bien au bon serveur.

Donc, je dirais que tu n’as toujours pas Internet, même quand tu tombe sur l’erreur HTTPS.

D’accord, je comprend mieux.

En revanche, je n’ai pas bien saisi comment le navigateur peut vérifier si le certificat est authentique ou non sans avoir accès à internet… je vais devoir me pencher bien plus sérieusement sur le HTTPS.

En tout cas, merci pour ta réponse.

Ou un certificat autosigné qui ne correspond pas au nom de domaine, mais tu dois pouvoir normalement avoir plus d’infos disponibles et notamment pouvoir consulter le certificat s’il existe.

Je confirme que la théorie de sgble me semble plausible et probable