1. Pourquoi la connexion à notre serveur échoue-t-elle ?
La cause la plus fréquente des échecs de vérification des certificats est un certificat racine de confiance obsolète sur le système client. Un échec de la vérification du certificat du serveur échoue, cela peut également être dû à une implémentation TLS obsolète ou à des systèmes d’exploitation, versions ou distributions incompatibles.
2. Quels certificats utilisons-nous ?
Nos certificats de serveur sont basés sur les racines Sectigo DV TLS (valables à partir du 2 juin 2025), en particulier :
Sectigo Public Server Authentication Root R46
Lien de téléchargement du certificat
Sectigo fournit un aperçu des certificats intermédiaires et racines associés :
Certificats intermédiaire et racine associés de Sectigo
3. Comment résoudre le problème ?
Solution recommandée :
Mettez à jour les certificats CA système sur le système concerné.
Ceci est la solution la plus propre et à long terme car les modifications futures des certificats seront automatiquement prises en charge.
Autre solution / contournement :
Importez manuellement le certificat racine mentionné ci-dessus dans le magasin CA existant du système.
Ensuite, la vérification du certificat peut également réussir sur les systèmes plus anciens.
Solution temporaire :
Désactiver la vérification des certificats côté client.
Cette méthode ne doit être utilisée qu’à court terme, le temps de trouver une solution viable dans la durée.