Les utilisateurs de boîtes aux lettres électroniques chez T-Online ont vu s’afficher une erreur de certificat lors de l’accès aux serveurs IMAP du fournisseur depuis le 30 janvier à 1h00, heure allemande. Leur certificat avait expiré et un certificat de remplacement installé n’avait pas été activé correctement. Les collaborateurs techniques de T-Online ont pu corriger l’erreur dans le courant de la matinée.
Tôt dimanche matin, les premiers utilisateurs se sont manifestés et ont signalé des erreurs de certificat en rapport avec les boîtes aux lettres T-Online. Les utilisateurs ont reçu un avertissement de sécurité Internet lors de l’accès aux boîtes aux lettres T-Online dans le client de messagerie, indiquant qu’un certificat de sécurité était utilisé et ne pouvait pas être vérifié. De nombreuses personnes concernées se sont également manifestées sur les forums de « Telekom hilft ». Lors de la consultation et de l’envoi d’e-mails, elles ont vu s’afficher les avertissements relatifs au certificat dans leur client de messagerie sous Windows ou iOS, etc.
Un tel message d’erreur peut être dû à une mauvaise heure sur le client ou à un certificat expiré du côté du serveur de Deutsche Telekom – ce dernier cas était le cas ici : le certificat utilisé pour secureimap.t-online.de avait expiré le 30 janvier 2022, à 00:59.
Message d’erreur dans le client de messagerie
L’hypothèse selon laquelle l’émission et la mise à disposition du certificat de remplacement IMAP en question ont tout simplement été oubliées ne s’est toutefois pas confirmée. Dans un message sur un forum, l’équipe d’aide de T-Online a indiqué que le certificat de suivi avait déjà été installé le 27 janvier 2022. Mais pour des raisons inconnues, il ne semblait pas avoir pris effet.
Tôt dimanche matin, les collaborateurs de la hotline télécom ont d’abord donné peu d’espoir aux personnes concernées quant à une élimination rapide de l’erreur. Mais le service technique a rapidement maîtrisé le problème. Sur le forum des télécoms, un technicien a annoncé vers 10h40 que le certificat défectueux avait été éliminé et que les messages d’erreur de certificat ne devraient plus apparaître du côté des clients.