Chrome affiche « Votre connexion n'est pas privée » sur mon site : comment corriger ?
Dernière vérification : 30 octobre 2026
Ce message et les codes associés (NET::ERR_CERT_AUTHORITY_INVALID, ERR_CERT_COMMON_NAME_INVALID, entre autres) ont parfois une cause chez le visiteur (horloge, antivirus, proxy d'entreprise) et parfois une cause réelle côté serveur (certificat expiré, mal configuré, ou ne couvrant pas le bon domaine) — source : documentation officielle Google Chrome Help.
Vérifiez directement votre certificat TLS en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce que le scan vérifie sur ce point :
- Connexion directe au certificat TLS du site (port 443) : validité de la chaîne de confiance et date d'expiration
- Détection du forçage HTTPS (redirection automatique de HTTP vers HTTPS)
Les codes d'erreur les plus courants
| Code | Signification probable |
|---|---|
| NET::ERR_CERT_AUTHORITY_INVALID | Le certificat n'est pas signé par une autorité reconnue par le navigateur (auto-signé, mal installé, ou chaîne incomplète) |
| ERR_CERT_COMMON_NAME_INVALID | Le certificat ne correspond pas au nom de domaine visité (ex. certificat valable pour un autre sous-domaine) |
| NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM / ERR_CERTIFICATE_TRANSPARENCY_REQUIRED | Le certificat utilise une configuration que Chrome ne considère plus comme sûre |
Causes côté visiteur (rien à corriger sur votre site)
Un portail Wi-Fi nécessitant une connexion préalable, une horloge d'appareil incorrecte, un antivirus avec interception HTTPS activée, ou un proxy d'entreprise peuvent déclencher cette erreur sans aucun problème sur votre serveur (source : Google Chrome Help).
Vérifiez la configuration TLS de votre site
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Causes côté serveur : ce qu'il faut vérifier
- Le certificat a-t-il expiré ? Vérifiez la date exacte plutôt que de supposer qu'il est encore valide.
- Le certificat couvre-t-il bien ce domaine et les sous-domaines réellement utilisés (www, sans www) ?
- Le renouvellement automatique (ex. Let's Encrypt) est-il bien configuré et fonctionne-t-il réellement chez votre hébergeur ?
- La chaîne de certificats intermédiaires est-elle complète et correctement installée ?
Recommandation technique pour le propriétaire du site
Google recommande aux propriétaires de sites de configurer leur serveur pour utiliser TLS 1.3 et le chiffrement TLS_AES_128_GCM_SHA256 en priorité, tout en conservant le support de TLS 1.2 pour les clients plus anciens (source : Google Chrome Help).
Sources
Questions fréquentes
Dois-je m'inquiéter si seulement certains visiteurs voient cette erreur ?
Souvent non pour votre site : l'horloge de l'appareil, un antivirus qui intercepte le HTTPS, ou un proxy d'entreprise peuvent causer cette erreur sans aucun problème côté serveur (source : Google Chrome Help). Vérifiez si elle apparaît aussi depuis plusieurs réseaux et appareils différents.
Mon certificat Let's Encrypt a expiré, pourquoi n'a-t-il pas été renouvelé automatiquement ?
Le renouvellement automatique peut échouer silencieusement (quota, validation DNS, configuration). Vérifiez le journal de renouvellement auprès de votre hébergeur plutôt que de supposer qu'il a fonctionné.
www.example.com et example.com peuvent-ils avoir des certificats différents ?
Oui. Vérifiez que votre certificat couvre bien les deux variantes (ou qu'il s'agit d'un certificat couvrant les sous-domaines nécessaires).
Cette erreur affecte-t-elle mon référencement ?
Un site inaccessible en HTTPS perd la confiance des visiteurs, et peut affecter l'indexation si les robots des moteurs de recherche rencontrent la même erreur de certificat.
Faut-il désactiver TLS 1.2 pour corriger cette erreur ?
Non, ce n'est pas recommandé : gardez TLS 1.2 actif pour les anciens clients, en plus de TLS 1.3. Voir notre guide dédié sur les versions TLS à garder actives.
Pour aller plus loin
Vérifiez votre certificat TLS
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.