« Votre connexion n'est pas privée » : que faire

Le libellé varie d'un navigateur à l'autre : Chrome et Edge disent « Votre connexion n'est pas privée », Firefox « Attention : risque probable de sécurité », Safari « Cette connexion n'est pas privée ». Le sens est le même.

Lire le code d'erreur

Cliquez sur « Paramètres avancés » ou « Avancé » sous le message : le navigateur affiche un code qui nomme le problème.

Code (Chrome, Edge)	Ce qu'il signifie
NET::ERR_CERT_DATE_INVALID	certificat expiré, ou horloge de l'appareil fausse
NET::ERR_CERT_COMMON_NAME_INVALID	certificat émis pour un autre nom, par exemple sans le www
NET::ERR_CERT_AUTHORITY_INVALID	certificat auto-signé ou émis par une autorité inconnue
ERR_SSL_PROTOCOL_ERROR	échange chiffré impossible, souvent une mauvaise configuration

Firefox affiche des codes équivalents, comme SEC_ERROR_EXPIRED_CERTIFICATE ou SSL_ERROR_BAD_CERT_DOMAIN. L'aide de Google Chrome sur les messages d'erreur courants, relue le 14 octobre 2026, détaille ces codes et le cas de l'horloge.

Si vous êtes visiteur

Vérifiez la date et l'heure de votre appareil : une horloge fausse rend tous les certificats invalides à ses yeux.
Essayez sur un autre réseau. Un Wi-Fi public qui demande une connexion sur une page d'accueil peut provoquer ce message.
Si l'erreur persiste, ne continuez pas vers le site et ne saisissez aucun mot de passe ni aucune carte : prévenez son propriétaire.

Si le site est le vôtre et hébergé chez nous

Nos sites reçoivent un certificat gratuit de Let's Encrypt, posé et renouvelé automatiquement par l'extension de Plesk qui gère les certificats. Le message apparaît donc surtout dans quatre situations.

Le domaine ne pointait pas encore vers nous

Let's Encrypt ne délivre un certificat qu'après avoir vérifié que le domaine mène bien à notre serveur. Si votre DNS pointait ailleurs au moment de la création du site, le certificat n'a pas pu être émis. Vérifiez vos enregistrements A, voir Pointer son domaine vers Hubspace, puis réémettez le certificat.

Le www, un sous-domaine ou un nouveau domaine n'est pas couvert

Un certificat émis pour exemple.fr ne couvre pas www.exemple.fr s'il n'a pas été demandé pour les deux. Il en va de même pour un sous-domaine créé après coup.

Le certificat n'a pas été renouvelé

Les certificats de Let's Encrypt durent quelques mois et se renouvellent seuls. Un renouvellement échoue quand le domaine ne pointe plus vers notre serveur, par exemple après un changement de DNS.

Cloudflare est placé devant le site

Si votre domaine passe par Cloudflare, c'est son certificat que voit le visiteur. Vérifiez dans Cloudflare le mode de chiffrement SSL/TLS et l'état de son certificat ; voir Qu'est-ce que Cloudflare ?.

Réémettre le certificat dans Plesk

Les étapes suivent la documentation de Plesk sur la sécurisation des connexions, relue le 14 octobre 2026 ; les intitulés français de Plesk peuvent légèrement différer.

Ouvrez Plesk depuis votre espace client.
Dans Sites Web & Domaines, cliquez sur Certificats SSL/TLS sous le nom de votre domaine.
Lancez l'installation d'un certificat gratuit de Let's Encrypt.
Cochez ce qu'il doit couvrir en plus du domaine : le www et le webmail. Un sous-domaine se sécurise depuis sa propre fiche ; un certificat qui couvre tous les sous-domaines d'un coup demande une validation DNS à faire là où votre zone est gérée, chez votre bureau d'enregistrement ou Cloudflare, pas chez nous.
Validez, puis rechargez le site.
Activez l'option qui garde les sites sécurisés (« Keep websites secured » en anglais) : un domaine ou un sous-domaine ajouté plus tard sera couvert sans nouvelle demande.

Si l'émission échoue, Plesk affiche la raison donnée par Let's Encrypt, le plus souvent un domaine qui ne pointe pas vers notre serveur. Corrigez le DNS, attendez sa propagation, puis recommencez.

Pour la mise en place d'un certificat et le passage complet d'un site en HTTPS, voir Certificat SSL gratuit : passer son site en HTTPS.

Questions fréquentes

Puis-je cliquer sur « Continuer vers le site » ?

Sur votre propre site, pour vérifier quelque chose, sans rien saisir, oui. Sur un site que vous ne connaissez pas, non : le message peut aussi signaler une interception de la connexion.

Le message apparaît sur un seul ordinateur, pourquoi ?

Vérifiez d'abord sa date et son heure. Un antivirus qui analyse les connexions chiffrées, ou un réseau d'entreprise qui les filtre, peut aussi remplacer le certificat du site par le sien.

Faut-il payer un certificat pour éviter ce message ?

Non. Un certificat gratuit de Let's Encrypt est reconnu par tous les navigateurs courants. Le message vient d'un certificat absent, expiré ou mal ciblé, pas de son prix.