Pourquoi mon site affiche « Non sécurisé »

Quand un navigateur indique « Non sécurisé », ou affiche un avertissement plein écran, il signale l'une de quelques situations précises. Vérifiez-les dans cet ordre.

1. Aucun certificat n'est encore installé

Un nouvel hébergement n'a pas de certificat tant qu'on n'en installe pas un. Ouvrez votre domaine dans Plesk, allez dans Certificats SSL/TLS et installez le certificat Let's Encrypt gratuit — voir Comment installer ou renouveler un certificat SSL gratuit dans Plesk.

2. Le certificat a expiré

Cliquez sur le cadenas (ou sur l'avertissement) dans votre navigateur et affichez les détails du certificat — la date d'expiration y figure. Si elle est passée, réémettez le certificat dans Plesk. S'il s'agit d'un certificat acheté, vérifiez sous Produits → Certificats SSL sur dash.mypandos.io si sa facture de renouvellement est impayée.

3. Le nom du certificat ne correspond pas à l'adresse

Un certificat émis pour example.com ne couvre pas www.example.com si le nom www n'a pas été inclus. Idem pour les sous-domaines comme shop.example.com. Réémettez le certificat avec tous les noms que vous utilisez réellement — dans Plesk vous pouvez cocher ensemble le domaine, l'alias www et le webmail.

4. Le serveur répond avec un certificat auto-signé ou par défaut

Si le certificat est émis pour autre chose que votre domaine — le nom d'hôte du serveur, par exemple — c'est qu'aucun certificat n'est associé à votre site et que le serveur utilise celui par défaut. Installez-en un pour le domaine.

5. La page se charge en HTTPS mais le cadenas reste absent

C'est du contenu mixte : la page est sécurisée mais elle charge une image, un script ou une feuille de style en http://. Voir Corriger les avertissements de contenu mixte.

6. Les visiteurs arrivent sur l'adresse http://

Un certificat n'oblige personne à l'utiliser. Dans Plesk, ouvrez les paramètres Hébergement du domaine et cochez Rediriger de HTTP vers HTTPS pour envoyer chaque visiteur vers l'adresse sécurisée.

7. Le domaine ne pointe pas vers ce serveur

Si le DNS du domaine pointe encore vers un ancien hébergeur, ou passe par un tiers en mode proxy, vous voyez peut-être le certificat de cet autre serveur. Vérifiez les enregistrements DNS du domaine dans votre tableau de bord, et rappelez-vous que les changements DNS mettent du temps à se propager.

Que nous envoyer si rien de tout cela ne règle le problème

Ouvrez un ticket depuis la section Support de votre tableau de bord avec : l'adresse exacte saisie, une capture d'écran de l'avertissement, le code d'erreur affiché par le navigateur et les détails du certificat vus depuis le cadenas. Cela nous donne généralement la réponse sans échanges supplémentaires.