Pourquoi l'interface Web HTTPS de TP-Link est-elle détectée comme non sécurisée par certains navigateurs Web ?

Lors de la connexion à la gestion locale des appareils TP-Link via HTTPS pour une sécurité renforcée, certains navigateurs web affichent encore le message « Non sécurisé » . Le message d'erreur affiché par certains navigateurs web pour la gestion locale TP-Link ressemble à l'image suivante :

Nos navigateurs considèrent TP-Link Local Management comme « non privé » car son certificat est auto-signé. La plupart des navigateurs n'acceptent pas ce type de certificat, car il ne s'agit pas d'une autorité de certification faisant autorité.

Cependant, même si notre certificat auto-signé n'est pas fiable, la connexion entre votre navigateur et la gestion locale des appareils TP-Link est sécurisée.

Un certificat sert uniquement à permettre à un client de vérifier un serveur inconnu. Il n'a aucun lien avec la connexion chiffrée. Les données transmises entre le navigateur (client) et TP-Link Local Management (serveur) restent sécurisées et chiffrées. Seuls le client et le serveur peuvent les déchiffrer, car TP-Link Local Management utilise TLS v1.2 comme générateur de connexion sécurisée. TLS v1.2 est un protocole de connexion sécurisée largement reconnu.

Prenons un exemple, dans notre navigateur Chrome, accédez à tplinkwifi.net et appuyez sur « F12 » sur le clavier, passez à l'onglet « Confidentialité et sécurité » > « Sécurité », vous verrez les informations suivantes :

D'après le rapport de sécurité de Chrome, il est évident que tplinkwifi.net utilise TLS v1.2 et que la connexion est sécurisée. Nous n'avons donc pas à nous soucier de la sécurité de nos ordinateurs et de notre routeur.

Remarques : Pour en savoir plus sur CA et son fonctionnement :

https://community.tp-link.com/fr/accueil/histoires/detail/1188