Diagnostiquer un certificat SSL non valide

Vérifié le 8 octobre 2026 3 min de lecture SSL AutoSSL

Un avertissement de certificat signifie que le navigateur n'a pas pu vérifier la connexion comme prévu. Notez le code d'erreur exact et le nom affiché dans la barre d'adresse. Ne saisissez ni mot de passe ni données de paiement en passant outre l'avertissement.

Identifier le type d'erreur

Ce que vous constatez	Ce qu'il faut vérifier
Nom non couvert	Le certificat doit inclure le domaine exact, y compris `www` si vous l'utilisez
Certificat expiré ou pas encore valide	Dates du certificat et horloge de l'appareil
Émetteur non reconnu	Chaîne intermédiaire, certificat autosigné ou inspection du trafic sur le réseau
Certificat d'un autre serveur	DNS public, IPv6, proxy et site qui répond

Testez le même nom depuis un autre appareil ou une autre connexion et comparez les détails du certificat. Vous pourrez ainsi distinguer un problème général d'un problème propre à cet appareil ou à ce réseau. Un avertissement de contenu mixte impose de vérifier les ressources HTTP, même si le certificat principal est valide.

Pour le vérifier depuis l'extérieur, notre vérificateur SSL affiche le certificat servi pour ce nom, les noms qu'il couvre, l'émetteur, ses dates et la chaîne, et indique si un navigateur lui ferait confiance. Il vous avertit s'il est expiré, autosigné ou s'il ne correspond pas au nom. Testez une seule des adresses publiées.

Si vous dépendez d'AutoSSL

Dans cPanel > SSL/TLS Status, consultez le nom concerné et son erreur de validation. Dans les versions récentes, il peut s'agir d'un onglet de SSL/TLS Certificates. AutoSSL couvre les noms éligibles qui réussissent la validation ; lancer une exécution ne garantit pas l'émission.

Vérifiez les enregistrements publics A et AAAA, que la validation atteint bien le serveur prévu et que CAA n'empêche pas l'émission. Ne supprimez pas d'enregistrements et ne désactivez pas un CDN à l'aveugle : derrière un proxy, il faut vérifier à la fois son certificat public et celui de l'origine.

Si vous venez de modifier le DNS, attendez que les bonnes valeurs soient publiques. Si l'option Run AutoSSL est disponible, vous pouvez demander une exécution et consulter le résultat une fois terminée. Si l'option n'apparaît pas ou si l'erreur persiste, indiquez-nous le domaine, le message et l'heure de la vérification. Il n'existe pas de délai universel de propagation ou d'émission.

Si vous avez installé un certificat externe

Vérifiez le nom, la date d'expiration, la clé correspondante et la chaîne de l'autorité. Suivez le guide d'installation et confirmez qui se charge de son renouvellement. Renouveler le produit commercial et servir un nouveau certificat sont deux vérifications distinctes.