"[domaine] utilise un certificat de sécurité non valide. Le certificat n'est pas fiable car […]"🔗
Consulter cette page dans la documentation officielle de Zotero : "[domain] uses an invalid security certificate. The certificate is not trusted because […]" - dernière mise à jour de la traduction : 2023-08-24
Si un rapport d'erreur Zotero affiche une erreur similaire à celle ci-dessus pour le serveur proxy ou WebDAV de votre institution ou un site à partir duquel vous essayez d'enregistrer, il y a deux possibilités :
- Vous vous connectez à un serveur avec un "certificat auto-signé". Dans le cas d'un serveur proxy ou WebDAV, vous devez inscrire le certificat sur une liste blanche dans Zotero. C'est probablement le cas si vous essayez d'utiliser un serveur que vous avez configuré vous-même.
- Le serveur est mal configuré et devra être réparé par votre service informatique ou celui de l'exploitant du site. Voir les détails techniques ci-dessous pour plus d'informations.
Si vous utilisez un proxy institutionnel ou un serveur WebDAV et que vous n'êtes pas sûr de ce qu'il en est, indiquez à votre service informatique cette page ainsi que l'URL du rapport d'erreur.
Si vous obtenez une erreur de certificat pour une URL zotero.org ou s3.amazonaws.com - par exemple, lors d'une synchronisation - il s'agit d'un problème différent.
Détails techniques : Certificat intermédiaire manquant🔗
Si le serveur n'utilise pas un certificat auto-signé (c'est-à-dire, s'il est lié à un certificat racine qui est reconnu par les magasins du navigateur), cette erreur se produit généralement parce que le serveur ne sert pas le "certificat intermédiaire" nécessaire pour les connexions sécurisées, et Zotero (comme Firefox, sur lequel il est basé) ne le téléchargera pas de lui-même. Sans certificat intermédiaire, il est impossible de déterminer si la connexion est sécurisée, et la connexion échoue.
Pour vérifier que c'est le cas, soumettez l'URL du rapport d'erreur à SSL Labs server test et affichez les résultats. Si vous voyez "Chain issues : Incomplete" en orange sous "Additional Certificates (if supplied)", vous rencontrez ce problème. Le rapport indiquera alors également "Extra download" (au lieu de "Sent by server" ou "In trust store") pour un ou plusieurs certificats répertoriés sous "Certification Paths". Il se peut également qu'un ou plusieurs certificats intermédiaires groupés soient répertoriés comme étant expirés. Le ou les certificats intermédiaires manquants doivent être fournis avec le certificat primaire du site lorsque les clients HTTPS se connectent.
Notez que charger la même URL HTTPS dans un navigateur peut cependant fonctionner. Dans ce cas, soit le navigateur télécharge automatiquement les certificats intermédiaires (comme le fait Chrome), soit vous avez précédemment chargé un autre site (peut-être même un site de votre institution) qui comprenait le certificat intermédiaire, que le navigateur a mis en cache et utilise même sur les sites qui ne le fournissent pas correctement. Les sites doivent toujours fournir leurs certificats intermédiaires, dans tous les cas, et sont mal configurés s'ils ne le font pas. Si vous créez un nouveau profil dans Firefox, vous devriez obtenir une erreur de certificat en essayant de charger la même URL, ce qui est essentiellement la situation dans laquelle se trouve Zotero.