Lorsque vous vous connectez à votre compte Craigslist pour créer une annonce gratuite ou payante, l'adresse Web que vous voyez dans votre navigateur Web doit commencer par «https», signalant une connexion sécurisée qui protège vos informations personnelles. Si votre navigateur vous avertit d'une erreur de certificat au lieu de charger le site Web Craigslist, cependant, vérifiez votre système pour des problèmes qui peuvent interférer avec vos activités en ligne et signaler des lacunes plus larges dans la sécurité de votre ordinateur.
Cryptage Secure Sockets Layer
Les destinations en ligne qui traitent de gros volumes d'informations privées offrent l'assurance que vous avez atterri sur les sites Web légitimes de vos institutions financières, commerçants et autres sites qui demandent des informations personnellement identifiables sur vous et votre entreprise. Beaucoup de ces sites affichent leurs certifications SSL, ou Secure Sockets Layer, au bas de chaque page qu'ils chargent dans votre navigateur. Ces certifications résultent des authentifications reçues par des tiers qui garantissent leur légitimité. La preuve des certifications actuelles vous aide à valider que les informations que vous transmettez et recevez restent à l'abri de l'interception et du détournement.
Erreurs de certificat fausses
Comme la plupart des grandes entreprises, Craigslist met tout en œuvre pour s'assurer que sa certification SSL reste à jour. Si vous voyez une erreur de certificat lorsque vous visitez Craigslist, le problème résulte presque certainement d'une maintenance temporaire du site ou d'un problème qui compromet votre ordinateur. Craigslist fournit une page d'état du système sur laquelle il suit les problèmes de codage en cours et les mises à jour (voir Ressources). Si le site ne signale pas un dysfonctionnement qui pourrait interférer avec votre capacité à publier, n'essayez pas de remplacer l'avertissement du certificat. Au lieu de cela, vérifiez votre ordinateur pour les problèmes à la fin du processus de transmission.
Problèmes sur votre ordinateur
Les pirates enregistrent souvent des domaines qui, à première vue, ressemblent à des adresses de domaines légitimes et familiers, mais utilisent des fautes d'orthographe subtiles pour détecter les tentatives de chargement de site de personnes qui ont mal saisi leurs destinations prévues. Bien que Craigslist gère un site Web commercial, son adresse utilise un domaine «.org» qui reflète sa culture et sa mission à but non lucratif. Vérifiez votre navigateur Web pour vérifier que vous avez entré la bonne URL. En outre, vérifiez que votre système affiche la date et l'heure correctes afin qu'il puisse interpréter correctement les informations de date sur le certificat Craigslist. Si les définitions de votre logiciel antivirus ne sont plus à jour ou si vous n'avez pas vérifié la sécurité de votre ordinateur récemment, fermez votre navigateur Web, validez votre protection contre les logiciels malveillants et, si nécessaire, réparez votre système.
Considérations
Les erreurs de certificat de site peuvent aller d'erreurs de configuration simples à expliquer à des défaillances de sécurité critiques. Une erreur de révocation vous avertit qu'un site a perdu son certificat, généralement pour comportement frauduleux. Un certificat qui n'est pas enregistré comme provenant d'une autorité reconnue peut constituer un faux destiné à donner à un site Web de phishing une apparence de légitimité. Un certificat périmé perd sa validité jusqu'à ce que le propriétaire du site le renouvelle. Certains sites utilisent un certificat pour couvrir une plage d'adresses Web, ce qui peut déclencher un avertissement indiquant que les adresses du site et du certificat ne correspondent pas. Une grande destination mondiale active, telle que Craigslist, utilise des mesures actives 24 heures sur 24 pour assurer la sécurité des visiteurs. Par conséquent, si vous voyez une erreur de certificat, approfondissez vos recherches - le problème n'est presque certainement pas à ignorer.
