Après l'installation de Bitdefender sur Windows, certains utilisateurs peuvent voir le message pop-up suivant lorsqu'ils ouvrent Outlook ou envoient et reçoivent du courrier électronique :
Le serveur auquel vous êtes connecté utilise un certificat de sécurité qui ne peut être vérifié. Le nom du principal cible est incorrect.
Dans la plupart des cas, cet avertissement relatif au certificat est dû à l'une des causes suivantes
- une adresse de serveur de messagerie incorrecte configurée dans Outlook
- Un certificat SSL expiré ou inadapté sur le serveur de messagerie.
Ce guide explique ce que signifie cette erreur, pourquoi elle peut apparaître après l'installation de Bitdefender et comment la résoudre en toute sécurité.
Pourquoi cette erreur de certificat apparaît-elle dans Outlook ?
Microsoft Outlook utilise des connexions SSL/TLS cryptées pour communiquer en toute sécurité avec les serveurs de messagerie. Au cours de ce processus, le serveur de messagerie présente un certificat numérique qui confirme son identité.
Outlook vérifie le certificat pour s'assurer que
- le certificat est fiable
- le certificat n'a pas expiré
- le nom du serveur correspond exactement au nom du certificat.
Si Outlook s'attend à un nom de serveur mais reçoit un certificat pour un autre, il affiche l'avertissement suivant : Le serveur auquel vous êtes connecté utilise un certificat de sécurité qui ne peut pas être vérifié. Le nom du principal cible est incorrect.
Comment Bitdefender peut déclencher l'avertissement de certificat
Bitdefender inclut des fonctions de sécurité qui analysent le trafic web et email crypté pour détecter les malwares, les attaques de phishing et les pièces jointes malveillantes.
Pour inspecter le trafic crypté, Bitdefender agit temporairement comme un intermédiaire sécurisé entre Outlook et le serveur de messagerie.
Normalement, ce processus fonctionne silencieusement en arrière-plan. Cependant, si le certificat du serveur de messagerie est déjà mal configuré, expiré ou inadapté, l'inspection de Bitdefender peut amener Outlook à afficher des avertissements de validation de certificat plus visibles. En d'autres termes, Bitdefender expose souvent un problème de certificat existant plutôt que d'en créer un nouveau.
Faut-il ignorer l'avertissement ?
Les utilisateurs cliquent parfois sur Oui pour ignorer temporairement l'avertissement et continuer à utiliser Outlook. Bien que la connexion puisse encore fonctionner, les avertissements relatifs aux certificats ne doivent pas être ignorés de manière permanente.
Ces avertissements sont conçus pour protéger contre
- les serveurs frauduleux
- les attaques de type "Man-in-the-middle
- les certificats mal configurés
- les certificats de sécurité expirés.
Si l'avertissement apparaît de manière répétée, il convient d'identifier la cause première et de la corriger.
Dépannage du problème
Le processus de dépannage consiste à vérifier que les paramètres du serveur Outlook ne comportent pas de caractères incorrects et que le certificat du serveur de messagerie est valide.
