Partie 2 · 2.4
ERR_SSL et autres erreurs de certificat dans le navigateur
Au lieu de votre site web, votre navigateur affiche un message concernant la connexion sécurisée ? Dans ce cas, le https ne fonctionne pas correctement pour cette adresse. Chez WebOké, chaque domaine reçoit un certificat Let's Encrypt gratuit, renouvelé automatiquement, mais uniquement si votre domaine pointe vers notre serveur.
À quoi ressemble le message
| Message dans le navigateur | Que signifie-t-il le plus souvent ? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, ou un certificat au nom du serveur (comme linux2023.webawere.nl) | Le nom que vous ouvrez ne figure pas dans le certificat. Par exemple www, un sous-domaine ou un pointeur de domaine sans certificat propre. |
| NET::ERR_CERT_DATE_INVALID, certificat expiré | Le certificat n'a pas été renouvelé à temps, car Let's Encrypt n'a pas pu vérifier votre domaine. |
| ERR_SSL_PROTOCOL_ERROR ou un autre message contenant ERR_SSL | Aucune connexion sécurisée correcte ne s'établit pour cette adresse. Souvent parce qu'il n'existe pas encore de certificat pour ce nom, ou parce que le domaine pointe vers un autre serveur. |
| Non sécurisé, alors que le certificat fonctionne | Contenu mixte : la page charge encore des éléments via http://. Consultez Pas de cadenas ou « non sécurisé » : corriger le contenu mixte. |
Les causes chez nous
- Votre domaine ne pointe pas (encore) vers nous, par exemple juste après un transfert. Vérifiez aussi l'enregistrement AAAA (IPv6) : s'il pointe encore vers un autre serveur, la vérification échoue.
- Vous utilisez le proxy de Cloudflare (nuage orange).
- Il existe un enregistrement CAA sans letsencrypt.org.
- Une règle dans .htaccess, une extension ou un répertoire protégé bloque le dossier /.well-known/acme-challenge/.
- Vous avez un jour importé votre propre certificat, qui est désormais expiré.
Comment résoudre le problème
- Vérifiez avec Santé du domaine que votre domaine pointe bien vers nous.
- Dans DirectAdmin, ouvrez Certificats SSL/TLS. En bas de la page, consultez Contrôles HTTP échoués pour voir les noms pour lesquels la vérification échoue.
(1) ACME est désactivé, (2) noms pour lesquels la vérification échoue - Corrigez la cause : rectifiez le DNS ou l'enregistrement AAAA, désactivez temporairement le proxy Cloudflare, complétez l'enregistrement CAA ou supprimez le blocage de .well-known.
- Ensuite, sous Émission automatique de certificat, cliquez sur Demander maintenant. Ne cliquez pas à répétition : après de nombreuses tentatives échouées, Let's Encrypt bloque votre domaine pendant une heure à une journée.
- La redirection https est activée alors qu'il n'y a pas encore de certificat ? Désactivez-la en attendant.
Attention : Votre navigateur affiche une erreur de certificat sans bouton pour continuer malgré tout ? Cela signifie que votre navigateur a mémorisé le HSTS pour votre site. Ce message ne peut pas être ignoré : commencez par mettre en place un certificat fonctionnel.
Quand nous contacter ?
Votre domaine pointe vers nous, rien n'apparaît sous Contrôles HTTP échoués et le message persiste ? Contactez-nous.
Posez d'abord la question à l'assistant IA dans Mon WebOké, ou créez un ticket via Centre de support puis Ouvrir un ticket. Joignez :
- votre nom de domaine
- une capture d'écran du message dans le navigateur
- ce qui figure sous Contrôles HTTP échoués
N'envoyez jamais votre mot de passe.
Explications détaillées : Activer, renouveler un certificat SSL et résoudre les problèmes et Let's Encrypt ne fonctionne pas : causes et solutions.