Base de connaissances
Mon site affiche un avertissement SSL ou de certificat
Un avertissement de certificat SSL ou HTTPS est généralement dû à l'une de ces trois causes, et aucune d'elles ne signifie que votre site est compromis. Voici comment les différencier.
Ceci couvre les avertissements de certificats SSL et TLS, les erreurs HTTPS et le cadenas cassé dans la barre d'adresse.
Un avertissement de navigateur concernant un certificat est alarmant mais s'avère généralement banal. Cela ne signifie pas que votre site a subi une intrusion.
Les trois causes fréquentes
1. Le certificat n'a pas encore été émis. Les certificats sont émis une fois que votre domaine pointe vers nous ; l'autorité de certification doit voir le domaine se résoudre ici avant de confirmer que vous en êtes propriétaire. Si vous venez tout juste de faire pointer le domaine, patientez le temps que le DNS se propage et le certificat suivra.
2. Contenu mixte. Le certificat est valide, mais la page charge une image, un script ou une feuille de style via du HTTP non sécurisé. Le navigateur affiche un cadenas cassé plutôt qu'un avertissement complet. La correction se trouve dans la page et non dans le certificat, généralement une adresse http:// codée en dur dans un thème ou une publication.
3. Vous visitez un nom non couvert par le certificat. Un certificat pour example.com et www.example.com déclenchera un avertissement sur shop.example.com. Vérifiez la barre d'adresse à la recherche d'un sous-domaine inattendu.
Ce que le texte de l'avertissement vous indique
- "Le certificat n'est pas valide pour ce nom" - cause 3.
- "Le certificat a expiré" - le renouvellement n'a pas abouti ; cela vaut la peine d'ouvrir un ticket.
- "Non sécurisé" sans page interstitielle - cause 2, contenu mixte.
Avant d'ouvrir un ticket
Essayez d'accéder au site dans une fenêtre de navigation privée. Les navigateurs mettent les certificats en cache de manière agressive et un certificat obsolète constitue une fausse alerte très courante après un transfert de domaine.
S'il s'agit d'une expiration réelle
Indiquez-nous le domaine exact, y compris l'éventuel sous-domaine. Les certificats étant émis par nom, dire "mon certificat a expiré" sans préciser le nom nous impose un aller-retour inutile.
Toujours bloqué ?
Le support est inclus dans chaque forfait et les réponses sont rédigées dans votre propre langue.
Contacter le support → Tous les articles →