- Accueil
- Erreurs de site
- Certificat SSL expiré ou invalide
« Votre connexion n'est pas privée » : certificat SSL expiré ou invalide.NET::ERR_CERT_DATE_INVALID et ses cousins : la réparation pas à pas.
Ce message veut dire que le navigateur ne peut pas vérifier l'identité de votre site : son certificat SSL a expiré, ne correspond pas à l'adresse visitée, ou est incomplet. Si tous vos visiteurs le voient, le problème est sur le serveur, le plus souvent un renouvellement automatique qui a échoué. S'il n'apparaît que sur un ordinateur, c'est souvent sa date ou son antivirus. Une fois le blocage levé, un certificat gratuit se renouvelle en général en quelques minutes depuis l'espace de l'hébergeur.
Publié le 20 octobre 2026 · par l'équipe Boost de WS Agency · 10 minutes de lecture
La marche à suivre en bref.Dans l'ordre, de la plus rapide à la plus longue.
- Testez sur un autre appareil, en 4G : si l'alerte n'y est pas, c'est l'ordinateur (date, antivirus).
- Lisez le certificat : date d'expiration, adresses couvertes, chaîne complète.
- Relancez le renouvellement chez l'hébergeur (sous cPanel, « État SSL/TLS », puis « Exécuter AutoSSL »).
- S'il échoue, vérifiez le DNS (A et AAAA) et l'adresse /.well-known/acme-challenge/.
- Couvrez les deux adresses, avec et sans www.
- Mettez une alerte avant l'échéance : les certificats durent 200 jours au plus depuis mars 2026.
Dans ce guide
Les messages et leurs codes.Le petit code sous le message dit ce qui ne va pas.
Chrome et Edge affichent « Votre connexion n'est pas privée », Safari « Cette connexion n'est pas privée », Firefox « Attention : risque probable de sécurité ». Sous le message, un code précise le problème :
| Code | Ce que ça veut dire |
|---|---|
| NET::ERR_CERT_DATE_INVALID (Firefox : SEC_ERROR_EXPIRED_CERTIFICATE) | Le certificat a expiré, ou n'est pas encore valide. Ou l'horloge de l'appareil du visiteur est fausse. |
| NET::ERR_CERT_COMMON_NAME_INVALID (Firefox : SSL_ERROR_BAD_CERT_DOMAIN) | Le certificat est valide, mais pour une autre adresse : avec ou sans www, un autre domaine, le certificat par défaut de l'hébergeur. |
| NET::ERR_CERT_AUTHORITY_INVALID (Firefox : SEC_ERROR_UNKNOWN_ISSUER) | Le navigateur ne reconnaît pas qui a délivré le certificat : certificat fait maison, ou certificat intermédiaire manquant sur le serveur. |
| ERR_SSL_PROTOCOL_ERROR | La liaison chiffrée n'a même pas pu commencer : aucun certificat installé pour cette adresse, ou une configuration du serveur refusée. |
À ne pas confondre : la mention « Non sécurisé » dans la barre d'adresse, sans page d'alerte, veut dire que la page est en http://, ou qu'elle charge des images ou des scripts en http://. Le certificat n'est pas en cause. Et derrière Cloudflare, un certificat défaillant sur le serveur donne plutôt une erreur 525 ou 526, traitée dans notre guide des erreurs Cloudflare.
Les causes, de la plus fréquente à la plus rare.Un renouvellement qui n'a pas eu lieu, le plus souvent.
- Le renouvellement automatique a échoué. Les certificats gratuits (Let's Encrypt, ou celui de l'hébergeur) se renouvellent seuls, à condition que l'autorité puisse vérifier que le domaine pointe bien vers le serveur. Elle échoue si le domaine pointe ailleurs (après un changement d'hébergeur ou de DNS), si une adresse IPv6 (enregistrement AAAA) pointe encore vers l'ancien serveur, ou si une règle bloque l'adresse de vérification, /.well-known/acme-challenge/ : redirection vers un autre domaine, page de maintenance, protection par mot de passe, extension de sécurité.
- Un certificat payant non renouvelé : installé à la main, il expire à sa date, et le rappel est parti chez un ancien prestataire.
- Une adresse non couverte : le certificat couvre votresite.fr mais pas www.votresite.fr, ou l'inverse, ou pas le nouveau domaine. Une redirection de l'un vers l'autre ne suffit pas : le navigateur vérifie le certificat avant de suivre la redirection.
- Une chaîne incomplète : le certificat intermédiaire n'a pas été installé. Le site marche dans certains navigateurs et échoue dans d'autres, ou sur les téléphones.
- L'appareil du visiteur : une date ou une heure fausse, un antivirus ou un réseau d'entreprise qui inspecte les connexions chiffrées, un système trop ancien qui ne reconnaît plus les autorités récentes.
- Plus rarement, une interception sur un réseau Wi-Fi public : c'est précisément le danger contre lequel cette alerte protège.
La marche à suivre, dans l'ordre.Savoir d'abord si c'est le site ou l'appareil.
1. Le site, ou seulement votre appareil ?
Ouvrez le site sur un autre appareil, par exemple un téléphone en 4G, sans le Wi-Fi. Si l'alerte n'apparaît que sur un ordinateur, vérifiez sa date et son heure, puis désactivez un moment l'analyse des connexions chiffrées de l'antivirus. Si elle apparaît partout, le problème est sur le serveur : continuez.
2. Lisez le certificat
Dans Chrome, cliquez sur « Non sécurisé », à gauche de l'adresse, puis sur la ligne qui indique que le certificat n'est pas valide : vous voyez à qui il a été délivré, par qui, et ses dates de validité. Pour un diagnostic complet, passez l'adresse dans le test gratuit de SSL Labs : il donne la date d'expiration, les noms couverts et signale une chaîne incomplète.
3. Relancez le renouvellement chez l'hébergeur
Sous cPanel, ouvrez « État SSL/TLS » : la page montre l'état du certificat de chaque adresse, et le bouton « Exécuter AutoSSL » relance le renouvellement. Sous Plesk, ouvrez Certificats SSL/TLS dans la fiche du domaine. Chez les autres hébergeurs, cherchez « SSL » ou « Let's Encrypt » dans la gestion du domaine. Vérifiez que le domaine et sa version avec www sont tous les deux cochés.
4. Si le renouvellement échoue, levez le blocage
Lisez le message d'échec : il dit presque toujours quelle vérification n'a pas abouti. Puis, dans la zone DNS du domaine, vérifiez que l'enregistrement A, et l'enregistrement AAAA s'il existe, pointent bien vers le serveur actuel ; supprimez un AAAA resté sur un ancien serveur. Enfin, testez l'adresse de vérification : déposez par FTP un fichier test.txt dans le dossier .well-known/acme-challenge, à la racine du site, et ouvrez votresite.fr/.well-known/acme-challenge/test.txt. Si vous ne voyez pas son contenu, une règle du fichier .htaccess, une extension ou une protection par mot de passe bloque la vérification. Supprimez le fichier de test, levez le blocage, relancez.
5. Un certificat payant : renouvelez-le, avec sa chaîne
Chez le vendeur du certificat, demandez sa réémission, puis installez-le dans l'espace de l'hébergeur (sous cPanel, SSL/TLS, puis la gestion des sites SSL) avec le certificat intermédiaire, souvent appelé « CA bundle ». Ou passez à un certificat gratuit renouvelé automatiquement : pour un site vitrine ou une boutique, il chiffre exactement de la même façon.
6. Si le site passe par Cloudflare
Quand le nuage est orange, vos visiteurs reçoivent le certificat de Cloudflare : regardez son état dans SSL/TLS, puis Certificats Edge. Si le nuage est gris, c'est le certificat du serveur qu'ils voient. Attention au certificat d'origine délivré par Cloudflare : il n'est reconnu que par Cloudflare, et provoque justement « Votre connexion n'est pas privée » si l'enregistrement passe en nuage gris.
7. Une fois le cadenas revenu
Vérifiez les deux adresses, avec et sans www, et que toute visite en http:// est renvoyée vers https://. Videz les caches du site. Puis mettez en place une alerte avant l'échéance : un contrôle qui vous prévient quand le certificat approche de sa date d'expiration évite de la découvrir par vos clients.
Votre site affiche cette erreur ? Dépannage le jour même, 190 € HT.
Vous n'avez pas le temps, pas les accès, ou l'erreur résiste : nous trouvons la cause dans les journaux du serveur, nous réparons et nous vous expliquons en trois lignes ce qui s'est passé. Prix fixe pour un rétablissement simple, de 8 h à 22 h, 7 jours sur 7 ; si la cause est plus profonde, nous vous proposons un devis avant d'aller plus loin. Et avec Boost, l'intervention est comprise.
Pourquoi les certificats expirent de plus en plus souvent.Une règle commune aux navigateurs et aux autorités, votée en 2025.
Le CA/Browser Forum, qui fixe les règles des certificats reconnus par les navigateurs, a voté en avril 2025 une réduction progressive de leur durée de vie. Depuis le 15 mars 2026, un certificat ne peut plus être émis pour plus de 200 jours. Ce sera 100 jours à partir du 15 mars 2027, et 47 jours à partir du 15 mars 2029.
Concrètement, un certificat installé à la main doit déjà être remplacé au moins deux fois par an, et le sera bientôt tous les trois mois, puis chaque mois et demi. Seul le renouvellement automatique tient ce rythme sans oubli : c'est le moment de vérifier qu'il fonctionne sur votre site, et qu'une alerte vous préviendrait s'il échouait.
Ce que nous ferions à votre place.L'avis franc de l'équipe.
Un certificat expiré est la panne la plus bête et la plus visible qui soit : le site marche parfaitement, mais personne n'ose y entrer. Ne demandez jamais à vos clients de cliquer sur « Continuer vers le site » : réparez. Dans la plupart des cas, il s'agit de relancer un renouvellement et de lever ce qui l'a bloqué, souvent une trace d'un ancien hébergeur dans le DNS.
Avec des certificats de 200 jours aujourd'hui et de 47 jours en 2029, le renouvellement manuel n'a plus d'avenir. Si votre certificat est encore installé à la main, profitez de la réparation pour passer à un renouvellement automatique, surveillé.
La plupart de ces pannes s'évitent.
Avec Boost Essentiel, 99 € HT par mois : mises à jour testées sur une copie avant d'être installées, sauvegardes chaque jour, disponibilité du site vérifiée toutes les 5 minutes, contrôle de vos fichiers chaque jour. Urgence prise en charge sous 8 h, de 8 h à 22 h, 7 j/7, et l'intervention est comprise.
Questions fréquentes.
Ce qu'on nous demande sur les certificats SSL.
Que veut dire « Votre connexion n'est pas privée » ?
Que le navigateur ne peut pas vérifier l'identité du site : son certificat SSL a expiré, ne correspond pas à l'adresse visitée, ou n'a pas été délivré par une autorité reconnue. Le code affiché sous le message, comme NET::ERR_CERT_DATE_INVALID, précise lequel.
Que veut dire NET::ERR_CERT_DATE_INVALID ?
Que la date ne colle pas : le certificat du site a expiré, ou n'est pas encore valide. Si l'alerte n'apparaît que sur un appareil, vérifiez d'abord sa date et son heure, qui peuvent être fausses.
Pourquoi l'alerte n'apparaît-elle que sur mon ordinateur ?
Parce que la cause est sur l'appareil : une date ou une heure fausse, un antivirus ou un réseau d'entreprise qui inspecte les connexions chiffrées, un système trop ancien. Testez depuis un téléphone en 4G pour en avoir le cœur net.
Combien coûte un certificat SSL ?
Un certificat gratuit, comme ceux de Let's Encrypt, est compris chez la plupart des hébergeurs et chiffre exactement comme un certificat payant. Les certificats payants ajoutent une vérification de l'entreprise, pas une meilleure protection des échanges.
Combien de temps dure un certificat SSL en 2026 ?
200 jours au plus pour un certificat émis depuis le 15 mars 2026, selon les règles du CA/Browser Forum. Ce sera 100 jours à partir du 15 mars 2027 et 47 jours à partir du 15 mars 2029. Ceux de Let's Encrypt durent 90 jours par défaut, 64 jours à partir du 10 février 2027 et 45 jours à partir du 16 février 2028, et se renouvellent automatiquement.
Mes visiteurs peuvent-ils passer outre l'alerte ?
Dans Chrome, un lien « Paramètres avancés » permet de continuer vers le site, sauf si le site impose le HTTPS strict (HSTS) : l'alerte devient alors infranchissable. Dans tous les cas, ne leur demandez pas de le faire : la plupart partent, et c'est le bon réflexe.
Un certificat expiré a-t-il d'autres conséquences ?
Oui : les visiteurs repartent, les formulaires ne sont plus envoyés, et les services qui appellent votre site, comme les notifications de paiement d'une boutique, peuvent échouer aussi. Réparez dans l'heure si vous vendez en ligne.
Combien coûte la réparation par un professionnel ?
Chez nous, le dépannage d'un site en panne coûte 190 € HT, à prix fixe, le jour même, de 8 h à 22 h, 7 jours sur 7, pour un rétablissement simple. Si la cause est plus profonde, nous proposons un devis avant d'aller plus loin. Avec l'abonnement Boost, dès 99 € HT par mois, l'intervention est comprise.
Les erreurs voisines.Si ce n'est pas tout à fait votre message.
- Erreurs Cloudflare 520, 521 et 522 : Cloudflare répond, mais le serveur qui héberge le site, non.
- Erreur 500 WordPress : « Internal Server Error » : le fichier .htaccess, une extension, la version de PHP ou la mémoire.
- PrestaShop : page blanche et erreur 500 : Mode debug, cache, modules et version de PHP, pour PrestaShop 8 et 9.
- Erreur critique WordPress : « Il y a eu une erreur critique sur ce site » : trouver l'extension ou le thème fautif, et le désactiver.
Toutes les erreurs, classées par message : Erreurs de site, trouver la cause et réparer. Des signes d'intrusion (redirections, pages inconnues, fichiers que vous n'avez pas mis) : suivez plutôt notre guide site WordPress piraté, que faire dans la première heure.
Sources et mises à jour.Signé, daté, corrigé si besoin.
Rédigé par l'équipe Boost de WS Agency, qui maintient et protège des sites WordPress, PrestaShop et Joomla. Publié le 20 octobre 2026. Règles et documentations consultées le 20 octobre 2026.
- CA/Browser Forum, bulletin SC-081v3 (durée maximale des certificats : 200 jours au 15 mars 2026, 100 jours au 15 mars 2027, 47 jours au 15 mars 2029).
- Let's Encrypt, les méthodes de vérification (adresse /.well-known/acme-challenge/, port 80).
- Let's Encrypt (ISRG), de 90 à 45 jours (64 jours par défaut au 10 février 2027, 45 jours au 16 février 2028).
- Qualys, test SSL Labs, gratuit.
- Cloudflare, certificats d'origine (reconnus par Cloudflare seulement).
Une erreur, une information à compléter, un droit de réponse ? Écrivez à contact@wsagency.fr : nous corrigeons, et nous indiquons ici ce qui a changé et quand.
Site en panne ? Appelez-nous.Dépannage le jour même, 190 € HT. Compris avec Boost.
Nous trouvons la cause dans les journaux, nous réparons, puis nous vous expliquons comment éviter que ça revienne. De 8 h à 22 h, 7 jours sur 7. Avec l'abonnement Boost, dès 99 € HT par mois, l'intervention est comprise.