« Votre connexion n’est pas privée » : chaque cause et sa solution
· Équipe CSR.plus

- •Cet avertissement regroupe plusieurs erreurs : certificat expiré, mauvais hôte, CA non fiable, auto-signé et problèmes d’horloge.
- •Les propriétaires corrigent le certificat ; les visiteurs vérifient d’abord la date et le réseau.
- •Utilisez openssl s_client pour obtenir le motif exact en quelques secondes.
Cinq causes, un avertissement
Chrome affiche « Votre connexion n’est pas privée » pour cinq problèmes distincts : NET::ERR_CERT_DATE_INVALID (expiré ou mauvaise date), NET::ERR_CERT_COMMON_NAME_INVALID / SAN non couvert, NET::ERR_CERT_AUTHORITY_INVALID (CA non fiable ou intermédiaire manquant), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) et erreurs de transparence des certificats. Chacun demande un correctif différent.
Diagnostic en quelques secondes avec openssl
openssl s_client -connect hôte:443 -servername hôte affiche « Verify return code ». Les codes 10 (certificat expiré), 18 (auto-signé), 19 (racine non fiable), 20 (impossible d’obtenir l’émetteur local) et 62 (hôte non couvert) correspondent aux cinq causes. Appliquez ensuite le correctif adéquat des guides associés.
Que faire en tant que visiteur
Vérifiez d’abord la date et le fuseau horaire : une horloge fausse fait paraître tout certificat expiré. Essayez un autre réseau (les proxies d’entreprise avec inspection TLS déclenchent des erreurs CA). Essayez un profil de navigateur propre. Si l’avertissement persiste sur un site que vous jugez digne de confiance, le propriétaire a un problème de configuration : évitez de saisir des identifiants avant la correction.
FAQ
Puis-je contourner l’avertissement en toute sécurité ?
Seulement si vous êtes certain de l’identité du site et que la cause est l’horloge ou la configuration. Sur un Wi-Fi public ou des sites inconnus, ne le contournez pas.
Pourquoi l’avertissement n’apparaît que sur certains appareils ?
Les appareils diffèrent en magasins de confiance, horloges et proxies. Si votre téléphone avertit mais pas votre ordinateur, comparez les dates et les paquets CA.
UptimeRobot
Surveillez votre SSL et votre disponibilité gratuitement
UptimeRobot surveille vos certificats et endpoints 24h/24 — 50 moniteurs dans le plan gratuit.
Lien d’affiliation — nous pouvons percevoir une commission sans frais supplémentaires pour vous.
Outils SSL/TLS gratuits
Vérifiez et inspectez vos certificats en quelques secondes.