Impossibilité de naviguer avec firefox après des mises à jour W10

[gienas]

Bonjour à tous

Hier, j'ai eu droit à deux mises à jour à quelque chose près simultanées:

* W10 qui a duré pas mal de temps et s'est terminée en posant des tas de questions auxquelles j'ai répondu NON pour que ce ne soit pas Microsoft qui mette le grappin sur ma machine; (W10 famille, version 1803, version syst 17134.48)

* Une mise à jour de Firefox qui est maintenant 60.0.1 64 bits.

Depuis, il m'est impossible de me connecter sur tous mes liens en https, et le message suivant s'affiche:

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à www.orange.fr. Le certificat du pair a une signature invalide. Code d’erreur : SEC_ERROR_BAD_SIGNATURE

La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème.

En savoir plus…

Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants

Le fureteur n'est pas accessible non plus.

Le forum, lui, est accessible. Je suppose que c'est parce qu'il n'est pas https mais http tout court.

Sur une autre machine, j'ai essayé de fureter mais sans succès:

- essai de créer un nouveau profil -> même réponse;

- essai de lancer Firefox sans échec -> même réponse.

Comme je suis sec, je vous "refile le bébé" pour essayer de contrer la bête.

L'antivirus est bitdefender.

D'avance, merci pour vos propositions de déblocage.
-----

[gienas]

C'est débloqué, sans que je puisse savoir pourquoi, ni sans encore savoir si tout est résolu.

Dans les outils, il y a "réparer", que j'ai lancé. Ça a duré, puis rendu la main. Certains réglages (ou liens) sont perdus. Je verrai à l'usage.

L'important c'est que ça refonctionne.

[Ikhar84]

Salut!
La mise à jour a sûrement corrompu la base de données des certificats racines (sûrement car on ne saura en fait jamais...).

Ce qui lui aurait fait refusé (en cascade) des certificats dont la signature était valide, puisque après la réparation, ceux ci sont acceptés.

Cela concerne que les sites en https car les autres ne font pas appel aux certificats ssl...

Il suffisait de supprimer cette base pour qu'elle soit régenerée...
lien vers la faq Mozilla, voir le paragraphe "Stockage corrompu des certificats"