Menu Fermer

NET::ERR_CERT_AUTHORITY_INVALID et Kaspersky

Cet article traite des erreurs NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome qui ont pour origine l’antivirus Kaspersky.

En effet les antivirus avec leurs analyses des sites sécurisés HTTPS peuvent générer des problèmes de consultation de ces sites.
Notamment, cela peut-être le cas avec Kaspersky qui conduit à des messages “Votre connexion n’est pas privée“.

Voici comment résoudre ces problèmes et erreurs NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome.

Erreur NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome
Erreur NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome

Introduction à NET::ERR_CERT_AUTHORITY_INVALID

Pour analyser le flux HTTPs, l’antivirus Kaspersky installe un certificat d’autorité utilisé dans la chaîne SSL.
Lorsque le certificat d’autorité n’est plus présent pour X raisons, cela brise la chaîne SSL et le navigateur WEB retourne des erreurs.
Dans le cas de Google Chrome, l’erreur NET::ERR_CERT_AUTHORITY_INVALID s’affiche durant la consultation des sites HTTPs.

Pour s’assurer que Kaspersky est bien la source du problème, il suffit de vérifier le certificat des sites HTTPs. Plus d’informations : Comment visualiser le certificat d’un site HTTPS sur Firefox ou Chrome
Le fournisseur est toujours Kaspersky.

NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome à cause de Kaspersky
NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome à cause de Kaspersky

Si dans la partie délivré par, vous n’avez Kaspersky alors la source du problème est autre. Cela ne sert à rien d’aller plus loin.
Suivez alors l’article général : Votre connexion n’est pas privée sur Google Chrome

Pour vérifier si le certificat d’autorité Kaspersky est présent :

  • Sur votre clavier, appuyez sur la touche + R
  • Dans la fenêtre exécuter, saisissez certmgr.msc et OK.
  • A gauche, déroulez Autorités de certification racines de confiance puis Certificats
  • Dans la liste, vérifiez que le certificat Kaspersky Anti-Virus Personnal Root Certificate est présent. Si ce n’est pas le cas, le problème vient de là.
Le certificat d'autorité Kaspersky dans le magasin de Windows
Le certificat d’autorité Kaspersky dans le magasin de Windows

Pour résoudre ce problème, il faut réinstaller le certificat racine de Kaspersky.
Pour se faire, deux solutions s’offrent à vous.

  • La solution simple, désinstaller puis réinstaller l’antivirus Kaspersky, cela doit réinstaller les certificats racines.
  • Réinstaller directement le certificat racine en suivant les instructions du paragraphe suivant.

Réinstaller le certificat d’autorité Kaspersky

Les certificats d’autorités de Kaspersky sont présents dans un répertoire de l’antivirus mais il n’est pas forcément simple de les réinstaller.

Voici la procédure à suivre.

  • Sur votre clavier, appuyez sur la touche + R
  • Dans la fenêtre exécuter, saisissez certmgr.msc et OK.
  • A gauche, déroulez Autorités de certification racines de confiance puis Certificats
  • Sur Certificats, faites un clic droit puis Toutes les tâches et enfin importer.
Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Cela ouvre l’assistant d’important des certificats.
Sur la page de Bienvenue, faites suivant.
Dans le cas de Windows 10, vous devez choisir utilisateur actuel sur la première page.

Ensuite, on vous demande le chemin du certificat, cliquez sur le bouton Parcourir.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Sur la fenêtre d’où vous pouvez naviguer dans les dossiers, saisissez C:\ProgramData afin d’ouvrir ce dossier.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Depuis le dossier Program Data, ouvrez le dossier Kaspersky Labs > AVPXXXX > Data > Cert.
X est la version de l’antivirus Kaspersky et donc différent sur votre ordinateur.

Enfin cliquez en bas à droite sur le format et sélectionner Tous les fichiers (*.*).

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Les certificats 1.cert et 1.pkey doivent s’afficher.
Double cliquez sur 1.cert afin de prendre ce dernier.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Ainsi, le chemin du fichier 1.cert s’affiche au complet, cliquez sur le bouton suivant afin de passer à l’étape suivante.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

On vous demande ensuite dans quel magasin de certificats importer ce dernier.
Si tout va bien, l’autorité de certification racines de confiance doit être sélectionné comme dans la capture ci-dessous.
Si ce n’est pas le cas, cliquez sur Parcourir et sélectionner ce dernier.
Enfin cliquez sur le bouton Suivant.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

Enfin le certificat d’autorité racine de Kaspersky doit être importé et visible dans la liste.
Si c’est bien le cas alors tentez à nouveau d’afficher et charger les sites sécurisés (HTTPs).
Si tout va bien l’erreur NET::ERR_CERT_AUTHORITY_INVALID sur Google Chrome ne doit plus s’afficher.

Importer le certificat d'autorité Kaspersky
Importer le certificat d’autorité Kaspersky

En vidéo

La vidéo suivante montre l’erreur de connexion n’est pas privée et le code erreur NET::ERR_CERT_AUTHORITY_INVALID lié à l’antivirus Kaspersky.

Liens