Ceci couvre les avertissements relatifs aux certificats SSL et TLS, les erreurs HTTPS et le cadenas brisé dans la barre d’adresse.
Un avertissement de navigateur concernant un certificat est alarmant et s’avère généralement anodin. Cela ne signifie pas que votre site a été piraté.
Les trois causes fréquentes
1. Le certificat n’a pas encore été émis. Les certificats sont émis une fois que votre domaine pointe vers nous — l’autorité de délivrance doit voir le domaine pointer ici avant de confirmer que vous en êtes propriétaire. Si vous venez tout juste de faire pointer le domaine, attendez que la propagation DNS se stabilise et le certificat suivra.
2. Contenu mixte. Le certificat est valide, et la page charge une image, un script ou une feuille de style via du simple HTTP. Le navigateur affiche un cadenas brisé plutôt qu’un avertissement complet. Le correctif se trouve dans la page, et non dans le certificat — il s’agit généralement d’une adresse http:// codée en dur dans un thème ou un article.
3. Vous visitez un nom que le certificat ne couvre pas. Un certificat pour example.com et www.example.com affichera un avertissement sur shop.example.com. Vérifiez la barre d’adresse pour détecter un sous-domaine inattendu.
Ce que vous indique le texte de l’avertissement
- « Le certificat n’est pas valide pour ce nom » - cause 3.
- « Le certificat a expiré » - le renouvellement ne s’est pas terminé ; cela justifie un ticket.
- « Non sécurisé » sans page intermédiaire - cause 2, contenu mixte.
Avant d’ouvrir un ticket
Essayez le site dans une fenêtre de navigation privée. Les navigateurs mettent agressivement les certificats en cache et un certificat obsolète constitue une fausse alerte particulièrement courante après un transfert de domaine.
S’il s’agit d’une réelle expiration
Indiquez-nous le domaine exact, y compris tout sous-domaine. Les certificats sont émis par nom, par conséquent « mon certificat a expiré » sans le nom représente un échange supplémentaire que nous devrons tous les deux attendre.