[Mémo] Régler le soucis du certificat DST Root CA X3 expiré

EVO

Administreur
Membre du personnel
25 Novembre 2019
8 244
1 581
278
/var/run/docker.sock
[Mémo] Régler le soucis du certificat DST Root CA X3 expiré

Bonjour,
Suite à l'expiration le 30/09/2021 du certificat DST Root CA X3 des applications comme Nextcloud Desktop ce sont mis a afficher des avertissement de sécurité comme celui ci :

Certificat non fiable
Impossible de se connecter de manière sécurisée à ...
2021-09-30 22_09_04-Window.png

Pour résoudre ceci, il faut forcer Windows à actualiser ces certificats ( enfin pour etre exact à récupérer le nouveau certificat ISRG Root X1 ), pour cela , rendez vous dans Gérer les certificats utilisateurs :
Pour le trouver, cliquer sur le logo windows de votre barre de tache, et taper certificats
2021-10-03 22_43_04-Window.png

Puis rechercher les certificats expirés, clique droit en haut de menu, et Rechercher des certificats :
2021-10-03 22_44_23-Window.png

Rechercher DST Root
2021-10-03 22_55_18-Window.png

Vous allez trouver les deux certificats expiré le 30/09/2021 :
2021-10-03 22_56_17-Window.png

Sélectionner les deux certificats, et supprimer les.
2021-10-03 22_45_17-Window.png

Confirmer ...
2021-10-03 22_45_30-Window.png

Maintenant, rendez vous sur le site : https://valid-isrgrootx1.letsencrypt.org/ ( de préférence avec Edge )
Le PC va automatiquement récupérer les nouveaux certificats.

Si vous ouvrez de nouveau le panneau Gérer les certificats utilisateurs, vous allez les trouver sous le nom : ISRG Root X1

2021-10-03 22_46_42-Window.png

Relancer Nextcloud Desktop, et voila :)

Source : Nextcloud Community
 
Dernière édition:
En voyant ce nouveau message intriguant je me suis dit que je regarderais bien sur mon pc si j'avais aussi ces certificats expirés...
Et bien oui :rolleyes:?
1633318291669.png
J'en ai même trois.
Pour le moment je n'ai pas vu de soucis particuliers sur les sites que je visite... Mais dans le doute je les supprime et je vais récupérer les derniers.

Par contre, pourquoi ces certificats n'ont pas été renouvelés automatiquement ??

edit : j'aurais du regarder si j'avais le ISRG Root avant d'aller sur le lien :unsure:
J'en ai qu'un dans la liste des certificats racine par contre... Mais j'en ai un autre quand je fais une recherche :
1633318599811.png