RCC - check your system's trusted root certificate store (Windows)

Quand vous allez sur le web sur le site de votre banque ou web marchand favori, il faut (regardez moi dans les yeux, "je veux et j'exige !!!") que vous y alliez en "https", cad de manière PLUS sécurisés.
Et pour que le "https" soir valide de bout en bout, il doit respecter tout un chemin de validation.
Il y a négociation de clés de cryptage entre votre browser et le site WEB ... et ça passe par le WEB, cad tout plein de routeurs, un proxy si vous en avez un, etc...

Et pour que le "certificat" du site web soit vraiment reconnu et que votre browser montre

  • RCC-https.jpg
  • et pas RCC-https-bad.jpg,

il doit l'être (reconnu) par une autorité de certification de confiance (root certificate) qui est dans votre browser favori.
Un genre de système de "papas-mamans connus de tous les certificats", qui peut dire, lui ce certificat qui est sut https://mabanque.que.jaimeuh je reconnais son ADN, c'est bien un de mes enfants/petit-enfant.

Et il y a des bémols généraux et dans ce que RCC va trouver (cf screenshot plus bas)

  • par exemple, mon Avast en a rajouté un parce qu'il se mets par exemple entre votre mail et Internet (et joue au papa des certificats alors)
  • on peu aussi voir dans mon screenshot, des root certificat de mon TAF, pour les sites de l'intranet et Lab et qui ont été installés sur mon PC (de même que OTC DesktopSharing)
  • sur Windows: Chrome utilise le magasin de certificats d'Internet Explorer
  • Firefox a son propre magasin de certificats (et je l'avais ouvert lors du screenshot, donc RCC n'a pas pu le vérifier)
  • de temps à autre des "papas-mamans certificats" disparaissent dans un browser et pas les autres suite à des mises à jour...

Donc si vous lancer RCC et que vous voyez des truc en rouge, ne sautez pas de suite au plafond c'est peut être normal suite à une installation d'un logiciel qui en a besoin.

Ah oui, pour effacer un certificat de manière sûre dans IE (parce que depuis les options IE certains sont bloqués)
Note: si vous n'êtes pas sûr de vous, demandez à un pote "informaticien" avant !!!

•    faut lancer MMC  (Touche Windows-R puis taper MMC)
•    Fichier -> Ajout/supprimer un composant logiciel enfichable
•    Cliquer sur Certificats
•    Bouton ajouter au milieu
•    OK
Le chercher … et là on peut l’effacer !

Note: le créateur, svenfaw, a dit qu'il allait monter son propre site web pour RCC.exe hors du forum tantôt.
Il participe aussi à trax.x10.mx où est hébergé RCC.exe encore today mais qui semble être bloqué par certains antivirus.

Source:

RCC - check your system's trusted root certificate store

RCC.jpg
wilderssecurity.com

Haut de page