Comment corriger l’erreur ERR_SSL_OBSOLETE_VERSION ? 6 mesures efficaces

Naviguer sur Internet en toute sécurité est une préoccupation majeure pour les utilisateurs et les administrateurs de sites web. L’une des erreurs courantes rencontrées par les utilisateurs de navigateurs est l’erreur ERR_SSL_OBSOLETE_VERSION.

Cette erreur signale que le site web que vous essayez de visiter utilise une version obsolète du protocole SSL/TLS, ce qui pose des risques de sécurité. Corriger cette erreur est crucial pour garantir la confidentialité et l’intégrité des données échangées en ligne.

Cet article propose sept mesures efficaces pour résoudre l’erreur ERR_SSL_OBSOLETE_VERSION, en mettant l’accent sur les mises à jour nécessaires, la configuration correcte des serveurs et la surveillance continue. Suivre ces étapes vous permettra non seulement de corriger l’erreur, mais aussi d’améliorer la sécurité globale de vos connexions internet.

Qu’est-ce que l’erreur ERR_SSL_OBSOLETE_VERSION ?

L’erreur ERR_SSL_OBSOLETE_VERSION survient lorsque vous essayez d’accéder à un site web qui utilise une version dépassée et non sécurisée des protocoles SSL (Secure Sockets Layer) ou TLS (Transport Layer Security). Ces protocoles sont essentiels pour établir des connexions sécurisées entre les navigateurs et les serveurs web, garantissant que les données échangées restent privées et intègres.

Les versions obsolètes, comme SSL 3.0 et TLS 1.0, présentent des vulnérabilités connues que les attaquants peuvent exploiter. Ainsi, lorsque votre navigateur détecte que le site utilise ces anciennes versions, il affiche cette erreur pour vous protéger.

Comprendre cette erreur est la première étape pour la corriger : il faut s’assurer que toutes les communications se font via de récentes versions sécurisées de TLS, comme TLS 1.2 ou TLS 1.3, qui offrent des niveaux de sécurité beaucoup plus élevés.

6 mesures pour corriger l’erreur ERR_SSL_OBSOLETE_VERSION

1. Mise à jour du navigateur

La mise à jour de votre navigateur est une mesure cruciale pour corriger l’erreur ERR_SSL_OBSOLETE_VERSION. Les navigateurs modernes sont régulièrement mis à jour pour inclure les derniers correctifs de sécurité et pour supporter les versions les plus récentes des protocoles TLS.

Si votre navigateur est obsolète, il pourrait ne pas reconnaître ou utiliser les versions sécurisées de TLS. Pour mettre à jour votre navigateur, suivez ces étapes simples :

• Google Chrome : accédez au menu en haut à droite, sélectionnez « Aide » puis « À propos de Google Chrome« . Le navigateur vérifiera automatiquement les mises à jour et les installera.
• Mozilla Firefox : allez dans le menu, cliquez sur « Aide » puis « À propos de Firefox« . Firefox recherchera et appliquera les mises à jour disponibles.
• Microsoft Edge : cliquez sur le menu, sélectionnez « Paramètres » puis « À propos de Microsoft Edge« . Les mises à jour seront vérifiées et installées automatiquement.

2. Mise à jour du système d’exploitation

La mise à jour de votre système d’exploitation (OS) est essentielle pour corriger l’erreur ERR_SSL_OBSOLETE_VERSION. Les systèmes d’exploitation jouent un rôle clé dans la gestion des certificats SSL/TLS et dans la prise en charge des versions récentes de ces protocoles.

Des systèmes d’exploitation obsolètes peuvent ne pas offrir les mises à jour de sécurité nécessaires pour une navigation sécurisée. Voici comment mettre à jour les principaux systèmes d’exploitation :

• Windows : Ouvrez le menu « Paramètres », allez dans « Mise à jour et sécurité », puis cliquez sur « Windows Update« . Sélectionnez « Rechercher des mises à jour » et installez toutes les mises à jour disponibles.
• macOS : cliquez sur le menu Apple, choisissez « Préférences Système », puis « Mise à jour de logiciels ». macOS recherchera les mises à jour disponibles et vous pourrez les installer.
• Linux : Les procédures varient selon les distributions. Pour Ubuntu, ouvrez le terminal et tapez sudo apt update && sudo apt upgrade. Pour d’autres distributions, consultez la documentation spécifique.

3. Configuration du serveur pour utiliser des versions plus récentes de TLS

La configuration de votre serveur pour utiliser les versions les plus récentes de TLS est cruciale pour éviter l’erreur ERR_SSL_OBSOLETE_VERSION. Les anciennes versions de SSL/TLS, comme SSL 3.0 et TLS 1.0, présentent des vulnérabilités de sécurité significatives.

Pour garantir la sécurité des connexions, il est impératif de configurer le serveur pour qu’il utilise au moins TLS 1.2, voire TLS 1.3.

Voici comment procéder :

1. Modifier la configuration du serveur : accédez au fichier de configuration de votre serveur web (par exemple, nginx.conf pour Nginx ou httpd.conf pour Apache).
2. Configurer les versions de TLS : ajoutez ou modifiez les directives pour désactiver SSL et les anciennes versions de TLS et activer TLS 1.2 et TLS 1.3. Par exemple, pour Nginx :

ssl_protocols TLSv1.2 TLSv1.3;

Redémarrer le serveur : appliquez les modifications en redémarrant le serveur web.

4. Vérification des certificats SSL/TLS

La vérification régulière des certificats SSL/TLS est une étape essentielle pour résoudre l’erreur ERR_SSL_OBSOLETE_VERSION et maintenir une connexion sécurisée. Les certificats SSL/TLS garantissent que les communications entre le navigateur et le serveur sont cryptées et sécurisées.

Voici comment vérifier et gérer vos certificats :

• Vérifier la validité : utilisez des outils en ligne comme SSL Labs ou des commandes OpenSSL pour vérifier la validité de vos certificats.

Par exemple :

openssl s_client -connect votre_domaine.com:443

• Renouvellement : assurez-vous que vos certificats sont à jour. Les certificats expirés ou compromis doivent être renouvelés immédiatement. La plupart des autorités de certification (CA) offrent des rappels de renouvellement.
• Chaîne de certificats : vérifiez que la chaîne de certificats est complète et valide. Une chaîne incomplète peut entraîner des erreurs de validation.

Gérer soigneusement vos certificats SSL/TLS est crucial pour éviter des interruptions de service et garantir la sécurité des communications.

5. Utilisation d’un certificat SSL/TLS valide et reconnu

Pour éviter l’erreur ERR_SSL_OBSOLETE_VERSION, il est crucial d’utiliser des certificats SSL/TLS valides et reconnus par des autorités de certification (CA) fiables. Un certificat valide assure que les navigateurs reconnaissent et acceptent la connexion comme sécurisée.

1. Choisir une CA fiable : utilisez des autorités de certification reconnues comme Let’s Encrypt, Comodo, ou DigiCert pour obtenir vos certificats.
2. Installation : suivez les instructions de votre CA pour installer correctement le certificat sur votre serveur. Vérifiez que le certificat inclut toutes les informations nécessaires, comme le domaine et la date d’expiration.
3. Reconnaissance par les navigateurs : utilisez des outils en ligne pour vérifier que votre certificat est correctement installé et reconnu par tous les navigateurs courants.

6. Surveillance continue et tests réguliers

La surveillance continue et les tests réguliers de votre configuration SSL/TLS sont essentiels pour maintenir la sécurité de vos connexions et éviter l’erreur ERR_SSL_OBSOLETE_VERSION.

• Surveillance continue : utilisez des services de surveillance comme SSL Labs, Qualys SSL Test ou d’autres outils de monitoring pour surveiller en temps réel la configuration SSL/TLS de votre serveur. Ces services vous avertiront en cas de problèmes de sécurité.
• Tests réguliers : effectuez des tests de sécurité réguliers pour vérifier que votre serveur n’utilise que les versions récentes de TLS et que tous les certificats sont valides. Planifiez des audits périodiques pour identifier et corriger les vulnérabilités potentielles.

Conclusion

Corriger l’erreur ERR_SSL_OBSOLETE_VERSION est important pour garantir la sécurité des connexions en ligne. En mettant à jour les navigateurs et les systèmes d’exploitation, en configurant correctement les serveurs, en vérifiant et en utilisant des certificats valides et en surveillant continuellement, vous pouvez maintenir une sécurité optimale et protéger les données échangées.