> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/fr/knowledge-base/how-to-articles/certificate-validation.md).
# Validation du certificat
Lorsque Remote Desktop Manager se connecte à une URL en utilisant le protocole HTTPS, il valide le certificat selon les meilleures pratiques de l'industrie. Le premier obstacle consiste à valider que votre appareil fait confiance à l'autorité qui a émis le certificat, appelée l'autorité de certification racine (AC). Chaque certificat est habituellement une hiérarchie d'AC intermédiaires sous une racine, chacune relevant généralement de la juridiction d'une entité légale différente. Le résultat final est que chaque niveau ajoute ses propres étapes de validation.
Pour certaines organisations ayant une pratique InfoSeq mature, où d'autres départements ont l'autorité finale sur toutes les communications réseau, nous avons créé des options pour désactiver certaines validations, mais cela ne devrait être fait qu'en dernier recours. Veuillez consulter la section des options de sécurité des certificats ci-dessous :
{% hint style="warning" %}
Souvent, les utilisateurs se concentrent sur Remote Desktop Manager comme source la plus probable de l'erreur, mais puisque nous utilisons les fonctionnalités de basicnet pour effectuer la validation, un bogue est peu probable. Ultimement, si l'exécution de la validation du certificat avec les outils offerts par votre système d'exploitation indique une erreur, Remote Desktop Manager en indiquera une également. Pour déterminer rapidement si c'est le cas, exportez le certificat en :1. Choisissant Afficher le certificat dans le dialogue d'erreur de validation du certificat. 2. L'exportant comme décrit dans Dialogue système. 3. Effectuant une validation manuelle du certificat. Si la validation réussit, communiquez avec nous pour ouvrir un billet. Si elle ne réussit pas, voyez avec votre département TI pour résoudre le blocage, ou désactivez la validation du certificat.
{% endhint %}
### Dépannage DANS Remote Desktop Manager
Remote Desktop Manager indique une erreur de validation du certificat en affichant le dialogue suivant :
{% hint style="warning" %}
Avant d'ignorer l'erreur ou d'ajouter le certificat à la liste des exceptions, effectuez toujours une validation sommaire du certificat en utilisant l'action ***Afficher le certificat***, vérifiez les champs ***Délivré à*** et ***Délivré par*** pour déterminer s'ils semblent corrects pour votre organisation.
{% endhint %}
Le dialogue offre cinq commandes :
| Commande | Description |
| ------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ***Continuer*** | Cette option accepte le certificat pour cette session seulement. |
| ***Continuer et se souvenir*** | Cette option accepte le certificat et se souvient de votre choix. Pour « oublier » un certificat qui avait été ajouté précédemment, vous devez effacer la liste d'exemption des certificats à l'aide des options liées à la ***Sécurité des certificats***. |
| ***Abandonner*** | Cette option abandonne la communication tentée, ce qui entraînera une erreur d'inaccessibilité. |
| ***Diagnostiquer*** | Cette option affiche la ***fenêtre de diagnostic du certificat***. |
| ***Afficher le certificat*** | Cette option affiche le certificat à l'aide du ***Dialogue système***. Vous pouvez l'utiliser pour exporter le certificat en vue d'une validation manuelle. |
### Fenêtre de diagnostic du certificat de Remote Desktop Manager
### Dialogue système
Pour en savoir plus sur les raisons de l'échec de la validation du certificat, vous pouvez utiliser certains outils, mais le certificat doit d'abord être exporté.
Pour exporter le certificat, suivez ces étapes :
1. Allez à l'onglet ***Détails*** de l'invite de certificat Windows.
2. Cliquez sur ***Copier dans un fichier...*** et procédez à l'exportation du certificat en tant que fichier \*.cer.
### Validation manuelle du certificat
Voici quelques outils qui peuvent être utilisés pour vérifier le certificat nouvellement exporté :
#### Utiliser PowerShell (nécessite PowerShell v4)
Dans une console PowerShell, adaptez le chemin d'accès du fichier de certificat, puis exécutez : `$cert=New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("%USERPROFILE%\Desktop\cert.cer"` `Test-Certificate -Cert $cert`
#### Utiliser CMD
Adaptez le chemin d'accès du fichier de certificat, puis exécutez la commande suivante : `certutil -verify "%USERPROFILE%\Desktop\cert.cer"`
La sortie résultante des outils mentionnés ci-dessus peut être utilisée pour obtenir plus d'information sur le problème.
### Options liées à la sécurité des certificats
Naviguez vers ***Fichier*** – ***Paramètres*** – ***Sécurité*** – ***Sécurité des certificats*** pour gérer les options liées aux certificats.
{% hint style="info" %}
L'option ***Réinitialiser les certificats connus*** n'apparaît que si vous avez sélectionné ***Continuer et se souvenir*** pour un ou plusieurs certificats.
{% endhint %}
| Option | Description |
| -------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| ***Ignorer les erreurs de certificat de l'application*** | Activez cette option pour désactiver la validation du certificat de l'application. Ce n'est pas recommandé, car cela compromettrait la confidentialité et l'intégrité des communications entre le client et le serveur et pourrait exposer l'application à des menaces potentielles. |
| ***Vérifier la révocation du certificat de serveur*** | Cette option vérifie que le certificat n'a pas été révoqué. Ceci est nécessaire si l'une des URL pour la ***Validation du certificat*** est indisponible pour une raison quelconque. |
| ***Réinitialiser les certificats connus*** | Utilisez cette option pour effacer les certificats mis en cache. Tous les certificats devront être validés à nouveau. |
### Vérifier l'autorité de certification (AC)
1. Ouvrez le certificat, puis vérifiez par quelle autorité de certification le certificat a été ***Délivré par***, dans l'onglet ***Général***.
2. Vérifiez que l'autorité de certification est correctement installée dans le magasin de certificats.
### Vérification de la révocation du certificat
Assurez-vous que le serveur CRL (liste de révocation de certificats) est accessible, car il est requis pour valider un certificat.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.devolutions.net/rdm/fr/knowledge-base/how-to-articles/certificate-validation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
