Comment corriger l’erreur « Votre connexion n’est pas privée »

L’erreur « Votre connexion n’est pas privée » apparaît lorsque votre navigateur ne peut pas vérifier la fiabilité de la connexion HTTPS d’un site web. Elle est souvent due à un certificat SSL/TLS expiré ou mal configuré, à une horloge incorrecte sur votre appareil ou à une interférence sur votre réseau.

Si vous rencontrez cet avertissement, ne saisissez aucun mot de passe, aucune information de paiement ni aucune autre donnée sensible tant que le problème n’est pas résolu.

Voici comment déterminer la cause du problème et rétablir l’accès en toute sécurité.

Que signifie « Votre connexion n’est pas privée » ?

Lorsque vous consultez un site web en HTTPS, votre navigateur utilise TLS (Transport Layer Security) pour établir une connexion sécurisée.

Dans le cadre de ce processus, le navigateur vérifie le certificat numérique du site pour confirmer son identité et déterminer si ce certificat est digne de confiance.

Si cette vérification échoue, Chrome peut afficher :

Votre connexion n'est pas privée

Firefox, Safari et Edge peuvent afficher des avertissements similaires, formulés différemment.

Cet avertissement ne signifie pas automatiquement que le site web a été piraté. Il indique toutefois que le navigateur ne peut pas établir le niveau de confiance attendu pour la connexion.

Quelles sont les causes de cette erreur de confidentialité du navigateur ?

Plusieurs problèmes peuvent déclencher cet avertissement :

• Certificat expiré : le certificat TLS du site web n’est plus valide.
• Nom d’hôte non concordant : le certificat ne couvre pas le domaine que vous consultez.
• Émetteur non approuvé : le navigateur ne peut pas établir la fiabilité de l’autorité qui a émis le certificat.
• Heure incorrecte sur l’appareil : l’horloge de votre ordinateur fait apparaître un certificat pourtant valide comme expiré ou pas encore valide.
• Chaîne de certificats incomplète : le serveur ne fournit pas les certificats intermédiaires nécessaires.
• Interférence réseau : un proxy, un antivirus ou un portail de connexion au réseau perturbe la vérification HTTPS.

Le code d’erreur affiché par votre navigateur peut vous aider à cerner la cause.

Codes d’erreur courants liés aux certificats SSL

Firefox peut utiliser d’autres codes, comme SEC_ERROR_UNKNOWN_ISSUER.

Notez le code d’erreur exact avant de commencer vos vérifications. Il peut vous aider à déterminer si le problème vient de votre appareil, de votre réseau ou du site web lui-même.

Comment corriger l’erreur « Votre connexion n’est pas privée » en tant que visiteur

Si vous essayez d’accéder au site web d’un tiers, commencez par ces vérifications sans risque.

1. Vérifiez l’adresse du site web

Vérifiez que vous avez saisi le bon nom de domaine.

Une simple faute de frappe peut vous conduire vers un autre serveur ou un autre site web, dont le certificat ne correspond pas au nom d’hôte demandé.

Si vous avez accédé au site depuis un message ou une publicité suspecte, évitez de saisir des informations personnelles.

2. Vérifiez la date et l’heure de votre appareil

Les certificats TLS ont une période de validité. Si l’horloge de votre ordinateur est très éloignée de l’heure réelle, la vérification du certificat peut échouer.

Ouvrez les paramètres de date et d’heure de votre appareil et activez la synchronisation automatique si elle est disponible.

Après avoir corrigé l’horloge, redémarrez votre navigateur et réessayez.

3. Mettez à jour votre navigateur et votre système d’exploitation

Un logiciel obsolète peut ne pas disposer des certificats de confiance à jour ou ne pas prendre en charge les exigences de sécurité actuelles.

Installez les mises à jour disponibles pour votre navigateur et votre système d’exploitation, redémarrez le navigateur, puis rechargez le site web concerné.

Évitez d’installer des fichiers de certificat provenant de sites web non fiables.

4. Essayez un autre navigateur ou réseau

Essayez d’accéder au site web avec un autre navigateur ou depuis un autre réseau de confiance.

Si l’avertissement n’apparaît que sur votre ordinateur, examinez les paramètres de l’appareil, les extensions du navigateur et les logiciels de sécurité installés localement.

Si l’avertissement n’apparaît que sur un réseau particulier, le problème peut venir d’un proxy, d’un portail de connexion Wi-Fi ou d’une inspection du trafic.

Ne désactivez pas définitivement votre antivirus ou votre pare-feu pour faire disparaître l’avertissement.

5. Vérifiez les exigences de connexion au Wi-Fi public

Les réseaux Wi-Fi publics demandent parfois aux utilisateurs de se connecter via un portail captif avant de leur donner accès à Internet.

Si vous êtes connecté au Wi-Fi d’un hôtel, d’un aéroport ou d’un café, ouvrez une page en HTTP non chiffré, par exemple :

http://example.com

Le réseau peut vous rediriger vers sa page de connexion.

Connectez-vous au réseau par sa page de connexion légitime, puis retournez sur le site web en HTTPS.

Si l’avertissement de confidentialité persiste, arrêtez-vous et recherchez la cause du problème au lieu de contourner la vérification du certificat.

Comment corriger l’erreur si vous êtes propriétaire du site web

Si les visiteurs rencontrent cet avertissement sur votre propre site web, vous devrez examiner le certificat TLS du serveur et la configuration HTTPS.

1. Vérifiez votre certificat SSL/TLS

Ouvrez le panneau de contrôle de votre hébergement ou l’interface de gestion des certificats.

Vérifiez que :

• Le certificat est actuellement valide.
• Il couvre le domaine demandé et les sous-domaines concernés.
• Le bon certificat est attribué au site web.
• La chaîne de certificats comprend les certificats intermédiaires requis.

Par exemple, un certificat couvrant example.com ne couvre pas nécessairement www.example.com.

Si le certificat a expiré, renouvelez-le ou remplacez-le à l’aide des outils de gestion des certificats de votre hébergeur.

2. Vérifiez le certificat installé

Un certificat peut avoir été renouvelé avec succès sans avoir été activé sur le serveur web.

Vérifiez que le serveur présente le nouveau certificat, et non une ancienne copie ou le certificat par défaut d’un autre site web.

Si votre site web utilise un CDN ou un proxy inverse, vérifiez les certificats sur les connexions concernées entre le visiteur, le proxy et le serveur d’origine.

3. Vérifiez votre configuration HTTPS

Assurez-vous que votre serveur web prend en charge les protocoles TLS actuels et des paramètres de chiffrement compatibles.

Des paramètres TLS mal configurés peuvent provoquer des erreurs de connexion différentes des avertissements relatifs à la fiabilité des certificats.

4. Examinez les paramètres du CDN et des redirections

Si vous utilisez Cloudflare ou un autre CDN, vérifiez que sa configuration HTTPS est compatible avec votre serveur d’origine.

Vérifiez les certificats, les noms d’hôte et les paramètres HTTPS pour détecter d’éventuelles erreurs.

Modifier uniquement les redirections ne corrigera pas un certificat expiré ou non approuvé.

5. Contactez votre hébergeur

Si vous ne parvenez pas à identifier le problème de certificat, contactez votre hébergeur.

Indiquez le domaine concerné, le code d’erreur exact affiché par le navigateur, la date à laquelle le problème a commencé et toute modification récente du certificat ou du serveur.

Ces informations aideront l’équipe d’assistance à mener son enquête sans apporter de modifications inutiles à la configuration.

Peut-on contourner l’avertissement de confidentialité sans risque ?

En général, non.

Les navigateurs affichent des avertissements relatifs aux certificats lorsqu’ils ne peuvent pas vérifier un élément important de la sécurité de la connexion.

Même si certains navigateurs proposent une option permettant de continuer, l’utiliser peut vous exposer à des risques d’usurpation d’identité ou d’interception.

Ne contournez pas l’avertissement pour accéder à des sites bancaires, à des comptes de messagerie, à des pages de paiement ou à des services contenant des informations sensibles.

Si le site web appartient à un tiers et que l’avertissement persiste, contactez son propriétaire plutôt que de considérer cet avertissement comme un simple désagrément sans conséquence.

Comment prévenir les erreurs de certificat SSL

Si vous gérez un site web, les pratiques suivantes peuvent contribuer à réduire les problèmes de certificat à l’avenir :

• Activez le renouvellement automatique des certificats lorsque cette fonction est disponible.
• Surveillez les dates d’expiration des certificats et les échecs de renouvellement.
• Vérifiez la couverture du certificat lorsque vous ajoutez des domaines ou des sous-domaines.
• Maintenez une chaîne de certificats correcte.
• Maintenez à jour la configuration TLS de votre serveur web.
• Vérifiez à nouveau le fonctionnement du HTTPS après une migration d’hébergement ou une modification du CDN.

Un certificat valide et une connexion HTTPS correctement configurée permettent aux visiteurs d’accéder à votre site web sans avertissements de sécurité inutiles.

Questions fréquentes

Conclusion

L’erreur « Votre connexion n’est pas privée » indique que votre navigateur ne peut pas vérifier la connexion HTTPS du site web comme prévu.

Les visiteurs doivent vérifier l’adresse du site web, l’heure de leur appareil, les mises à jour de leur navigateur et l’état de leur réseau. Les propriétaires de sites web doivent vérifier la validité du certificat, la couverture des noms d’hôte, les chaînes de certificats et la configuration TLS.

Surtout, ne contournez pas les avertissements de sécurité du navigateur simplement pour accéder à un site web. Déterminez plutôt la cause du problème et rétablissez une connexion dont la fiabilité peut être vérifiée.