CSR.pluscsr.plus
← Retour aux articles
Dépannage2026-08-15•4 min de lecture

« Votre connexion n’est pas privée » : chaque cause et sa solution

· Équipe CSR.plus

« Votre connexion n’est pas privée » : chaque cause et sa solution
  • •Cet avertissement regroupe plusieurs erreurs : certificat expiré, mauvais hôte, CA non fiable, auto-signé et problèmes d’horloge.
  • •Les propriétaires corrigent le certificat ; les visiteurs vérifient d’abord la date et le réseau.
  • •Utilisez openssl s_client pour obtenir le motif exact en quelques secondes.
5
Familles d’erreurs
date, hôte, CA, auto-signé, horloge
Certificat
Fix propriétaire
renouveler / redéployer la chaîne
Horloge + cache
Fix visiteur
date, réseau, profil propre
openssl
Diagnostic
motif exact en secondes

Cinq causes, un avertissement

Chrome affiche « Votre connexion n’est pas privée » pour cinq problèmes distincts : NET::ERR_CERT_DATE_INVALID (expiré ou mauvaise date), NET::ERR_CERT_COMMON_NAME_INVALID / SAN non couvert, NET::ERR_CERT_AUTHORITY_INVALID (CA non fiable ou intermédiaire manquant), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) et erreurs de transparence des certificats. Chacun demande un correctif différent.

Diagnostic en quelques secondes avec openssl

openssl s_client -connect hôte:443 -servername hôte affiche « Verify return code ». Les codes 10 (certificat expiré), 18 (auto-signé), 19 (racine non fiable), 20 (impossible d’obtenir l’émetteur local) et 62 (hôte non couvert) correspondent aux cinq causes. Appliquez ensuite le correctif adéquat des guides associés.

Que faire en tant que visiteur

Vérifiez d’abord la date et le fuseau horaire : une horloge fausse fait paraître tout certificat expiré. Essayez un autre réseau (les proxies d’entreprise avec inspection TLS déclenchent des erreurs CA). Essayez un profil de navigateur propre. Si l’avertissement persiste sur un site que vous jugez digne de confiance, le propriétaire a un problème de configuration : évitez de saisir des identifiants avant la correction.

FAQ

Puis-je contourner l’avertissement en toute sécurité ?

Seulement si vous êtes certain de l’identité du site et que la cause est l’horloge ou la configuration. Sur un Wi-Fi public ou des sites inconnus, ne le contournez pas.

Pourquoi l’avertissement n’apparaît que sur certains appareils ?

Les appareils diffèrent en magasins de confiance, horloges et proxies. Si votre téléphone avertit mais pas votre ordinateur, comparez les dates et les paquets CA.

UptimeRobot

Surveillez votre SSL et votre disponibilité gratuitement

UptimeRobot surveille vos certificats et endpoints 24h/24 — 50 moniteurs dans le plan gratuit.

Essayez UptimeRobot GRATUITEMENT

Lien d’affiliation — nous pouvons percevoir une commission sans frais supplémentaires pour vous.

Outils SSL/TLS gratuits

Vérifiez et inspectez vos certificats en quelques secondes.

Articles connexes