Aller au contenu
Web SOS
J'ai un problème

Dépannage

« Votre connexion n’est pas privée » : souvent un certificat.

Un SSL expiré ou mal configuré coupe l’accès, casse les paiements et fait fuir les visiteurs. C’est en général réparable rapidement.

Demander un diagnostic

En bref

  • Let’s Encrypt dure 90 jours et doit se renouveler tout seul — jusqu’au jour où ça casse.
  • www et le domaine nu sont parfois deux certificats.
  • Le détail pédagogique est dans l’article du blog.

L’alerte « connexion non privée » veut dire que le navigateur ne fait pas confiance au HTTPS. Très souvent le certificat a dépassé sa date, ou le nom (www / sans www) ne correspond pas. Ce n’est en général pas un piratage. On renouvelle, on aligne DNS et CDN, on vérifie le paiement.

Ce que vous voyez

  • Avertissement de sécurité dans le navigateur
  • Cadenas barré
  • Paiement ou formulaire bloqué
  • HTTP et HTTPS qui se mélangent

Causes fréquentes

  • Certificat Let’s Encrypt ou autre non renouvelé
  • Mauvais nom sur le certificat
  • Changement d’hébergeur ou de DNS
  • CDN ou reverse proxy mal configuré

Ce que nous faisons

  • Vérifier la date, le nom et la chaîne du certificat
  • Renouveler ou réémettre le certificat
  • Corriger la redirection HTTPS
  • Contrôler le site et les sous-domaines (www, mail, etc.)

Comment on diagnostique

  1. Lire la date et le nom dans l’alerte du navigateur.
  2. Tester https://votredomaine.fr et https://www.votredomaine.fr.
  3. Vérifier le panel d’hébergement / CDN pour le renouvellement automatique.
  4. Contrôler qu’un paiement test n’est pas bloqué par mixed content.

Quand nous appeler

Appelez si vos clients sont bloqués par l’alerte, si un CDN s’en mêle, ou si le paiement est coupé.

Questions

C’est grave si le certificat a expiré aujourd’hui ? +

Le site n’est pas forcément « piraté ». En revanche les visiteurs sont bloqués. Il faut le renouveler, pas changer tout le site.

Faut-il acheter un certificat payant ? +

Souvent non. Un renouvellement Let’s Encrypt suffit. Un certificat payant n’apporte rien si le nom ou le DNS sont faux.

Les e-mails sont-ils liés ? +

Pas toujours. Un certificat web n’est pas un certificat mail. On vérifie les deux si Outlook ou l’app mail se plaint aussi.

Comprendre le problème (blog)

Cette page décrit l’intervention. L’article explique le phénomène plus en détail.

Votre site bloque votre activité ?

Décrivez le problème. Nous vous disons ce qui cloche et comment le remettre en fonctionnement.

Décrire mon problème Voir le dépannage