Auteur Sujet: Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9  (Lu 1681 fois)

0 Membres et 1 Invité sur ce sujet

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Bonjour à tous,

Cela fait un moment que je rencontre des erreurs de certificat sur différents sites web depuis mon smartphone tournant sous Androïd 9.

Est-ce que vous auriez une idée d'où pourrait provenir le problème ou comment investiguer ?

Merci pour votre aide.
Bonne journée

Jérémy

vivien

  • Administrateur
  • *
  • Messages: 47 179
    • Twitter LaFibre.info
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #1 le: 20 juin 2022 à 12:15:00 »
Bonjour,

Il est toujours intéressant de préciser le mobile utilisé + le navigateur.

https://www.demarches.interieur.gouv.fr ne semble pas avoir de problème de configuration du serveur. Il devrait être accessible à partir du navigateur par défaut d'Android 4.4 normalement.

Ce problème de certificat se rencontre sur tous les sites http ou uniquement ceux vérifiés par DHIMYOTIS ?

LaFibre.info est vérifié par Let's Encrypt, il y a un problème ?

Un contournement est d'utiliser Firefox pour Android, le seul navigateur à avoir son magasin de certificat. Tu as donc des certificats à jour, alors que les autres exploitent ceux d'Android, qui n'ont pas été mis à jour depuis 2018 dans ton cas avec Android 9.

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #2 le: 20 juin 2022 à 12:38:33 »
Bonjour Vivien,

J'ai un Samsung S8 et j'utilise Chrome v.102.0.5005.125.
Je ne rencontre aucun soucis avec le site de la fibre.

De mémoire c'est plutôt avec du .gouv.

vivien

  • Administrateur
  • *
  • Messages: 47 179
    • Twitter LaFibre.info
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #3 le: 20 juin 2022 à 13:14:06 »
Le certificat racine DHIMYOTIS date de novembre 2015 et est donc embarqué dans Android 9.
Il y a autre chose qui bloque.

Je conseillerais de toute façon de changer de navigateur pour Firefox, Google Chrome utilisant des certificat non mis à jour depuis 2018, des problèmes sont inéluctable.

Il était question que Chrome embarque ses propres certificats (comme Firefox), je ne sais pas où en est ce projet, mais à l'avenir si ce n'est pas fait de nombreux utilisateurs d'Android devront passer à Firefox.

Attention au mois de septembre 2024 où tous les mobiles Android < 7.1.1 deviendront difficilement utilisables. Une bonne partie des applications cesseront de fonctionner faute d'avoir inclus le certificat Let's Encrypt. Parmi les quelques applications qui fonctionneront encore, il y aura Firefox et peut-être d'autres qui embarqueront les certificats pour pallier à l'absence de mise à jour d'Android.

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #4 le: 20 juin 2022 à 19:05:27 »
Merci beaucoup Vivien.
Une version plus récente d'Androïd ne changerait donc rien
J'ai oublié de préciser que j'étais chez Free Mobile.

vivien

  • Administrateur
  • *
  • Messages: 47 179
    • Twitter LaFibre.info
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #5 le: 20 juin 2022 à 19:13:36 »
Une version plus récente d'Android devrait résoudre le problème : Chrome utilise les certificats d'Android et le seul moyen pour Android 9 d'avoir une mise à jour est... de passer à Android 10.

Maintenant Samsung ne propose pas d'Android 10 pour le S8.

Firefox, par contre n'utilise pas les certificats d'Android, et donc chaque mise à jour de Firefox peut apporter la mise à jour des certificats racine.

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #6 le: 20 juin 2022 à 19:18:33 »
Je te posais la question car j'envisage de changer de smartphone, n'appréciant pas de ne plus avoir de mise à jour de sécurité.

Je trouve cela dangereux quand le smartphone est de plus en plus utilisé comme outil de sécurité (banque, double authentification....)

vivien

  • Administrateur
  • *
  • Messages: 47 179
    • Twitter LaFibre.info
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #7 le: 20 juin 2022 à 19:30:13 »
Oui, il y a un vrai problème coté Android avec des mises à jour qui sont de trop courtes durées.

Il est possible qu'il y ait des contraintes à l'avenir pour demander au moins x années de mise à jour (par exemple 6 ans).

Un PC qui a 14 ans fonctionne parfaitement avec toutes les derniers version de Linux ou de Windows et aura encore au moins 10 ans de mise à jour.

Le PC portable de ma femme, un PC de 2008, équipé d'un Intel Core2 Duo T8100 permet un usage bureautique ou streaming. Il tourne trés bien sous Windows 11, même si pour Microsoft il n'est pas compatible (ça aussi c'est une honte, la limitation marketing de la compatibilité de Windows 11) :
En pratique Windows 11 a les drivers pour des vieux PC ?

Oui, Windows 11 a tous les drivers de Windows 10, même ceux qui ne peuvent être utilisés que sur des machines non supportés par Microsoft.

J'ai installé Windows 11 sur le PC portable de ma femme qui a 13 ans (en sautant uniquement la détection du secure boot, le tutoriel arrive bientôt) et tout fonctionne directement, le contrôleur IDE pour le lecteur de DVD (le disque est en SATA), le WinModem 56k intégré (j'ai pas testé, mais il a bien installé le driver), le port PC card, la carte graphique intégrée Intel 965 et même le TPM 1.2 qui permet de chiffrer le disque avec bitlocker (mais Windows 11 n'a pas activé le chiffrement par défaut lors de l'installation).




Je précise que ce type de PC est encore utilisable, notamment pour un usage qui consiste a regarder des vidéos (720p maximum) ou surfer sur Internet.
Le HP Compaq 6510b a un son d'une qualité qui ferait pâlir de nombreux PC récent.




Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #8 le: 20 juin 2022 à 21:06:51 »
Je suis totalement d'accord avec toi. Mon PC date de 2006 avec un core 2 duo E7600.
Petit bémol quand même, il me semble que les vieux processeur ont des failles de sécurité matériel dont on a parlé longuement ici.

Pour en revenir à Androïd. Je pense justement partir sur le pixel 6a, qui me permettra d'avoir un smartphone avec 5 ans de mise à jour dont 3 de nouvelles versions Androïd pour le même prix que le Samsung S8 pour lequel j'ai du en plus attendre 1 an que le prix baisse assez pour atteindre celui du pixel 6a... donc un an de mise à jour en moins sur sa durée de vie entre mes mains...

vivien

  • Administrateur
  • *
  • Messages: 47 179
    • Twitter LaFibre.info
Erreur de certificat depuis Chrome de mon smartphone sous Androïd 9
« Réponse #9 le: 25 juin 2022 à 16:37:55 »