Même si vous avez un certificat SSL installé sur votre site web, vos utilisateurs peuvent se heurter à l’erreur NET::ERR_CERT_AUTHORITY_INVALID. Malgré son nom intimidant, l’erreur d’autorité de certification non valide n’est pas une raison de paniquer.

En d’autres termes, votre navigateur ne reconnaît pas la validité de votre certificat. Pour votre sécurité, il affiche cette erreur. Vous êtes donc conscient qu’il se passe quelque chose de louche. En tant que propriétaire du site web, vous pouvez cependant faire beaucoup de choses pour résoudre le problème.

Dans ce tutoriel, nous parlerons de la signification du message d’erreur et de son aspect dans les différents navigateurs. Ensuite, nous vous apprendrons à corriger l’erreur NET::ERR_CERT_AUTHORITY_INVALID en couvrant toutes ses causes probables.

Au travail !

Présentation de l’erreur NET::ERR_CERT_AUTHORITY_INVALID

Comme le nom de l’erreur l’indique, ce problème apparaît lorsque votre navigateur ne peut pas vérifier la validité du certificat SSL de votre site web. Si vous n’avez pas configuré de certificat ou si vous utilisez le protocole HTTP pour votre site web, ce qui n’est pas recommandé, vous ne devriez pas rencontrer cette erreur.

D’une manière générale, l’erreur de l’autorité de certification non valable a trois causes principales. Décomposons chacune d’entre elles à tour de rôle :

  1. Vous utilisez un certificat SSL auto-signé. L’utilisation d’un certificat auto-signé peut vous faire économiser de l’argent, mais comme les navigateurs ne peuvent pas en vérifier la validité, vos visiteurs risquent de rencontrer l’erreur en question. Les avertissements des navigateurs peuvent faire fuir de nombreux utilisateurs, c’est pourquoi nous déconseillons cette approche.
  2. Votre certificat a expiré. Les certificats SSL expirent par mesure de sécurité. La durée de validité de votre certificat peut varier, mais à un moment donné, vous devrez le renouveler ou automatiser le processus de renouvellement (certaines autorités et certains hébergeurs vous permettent de le faire facilement).
  3. Le certificat provient d’une source non fiable. Tout comme pour les certificats auto-signés, si les navigateurs ne peuvent pas vérifier l’autorité qui a généré votre certificat, vous verrez une erreur.

N’oubliez pas que chaque fois qu’un utilisateur visite un site web avec un certificat SSL, son navigateur doit le valider et le décrypter. S’il y a des erreurs au cours de ce processus, il recevra un avertissement.

Dans de nombreux cas, les navigateurs empêchent activement les utilisateurs d’accéder au site web afin de les protéger. Comme vous pouvez l’imaginer, c’est un énorme problème si cela se produit sur votre propre site.

Parfois, vous pouvez rencontrer l’erreur NET::ERR_CERT_AUTHORITY_INVALID due aux paramètres de configuration locaux. Tout au long des sections suivantes, nous vous montrerons les nombreux visages que cette erreur peut prendre et nous parlerons ensuite de la manière de la dépanner.

Lorsque vous voyez apparaître un message d'erreur NET::ERR_CERT_AUTHORITY_INVALID, vous pouvez être inquiet 😬. Malgré son nom intimidant, cette erreur d'autorité de certification non valide n'est pas alarmante. 😅 Apprenez à la corriger en quelques étapes simples. ⬇️Click to Tweet

Variations de l’erreur NET::ERR_CERT_AUTHORITY_INVALID

La façon dont une erreur apparaît peut varier un peu, selon le navigateur que vous utilisez. Votre système d’exploitation et la configuration de votre certificat peuvent également jouer un rôle dans les différents messages d’erreur qui apparaissent.

Dans cette optique, examinons les variantes les plus courantes de l’erreur NET::ERR_CERT_AUTHORITY_INVALID, navigateur par navigateur.

Google Chrome

Google Chrome

Lorsque vous rencontrez cette erreur dans Chrome, le navigateur vous indique immédiatement que votre connexion n’est pas privée. Comme le navigateur ne reconnaît pas la validité de votre certificat, il ne peut pas crypter vos données.

Cela signifie que si vous procédez, vous le faites à vos propres risques. Voici à quoi ressemble le message d’erreur :

Les attaquants peuvent essayer de voler vos informations sur le site domaine.com (par exemple, vos mots de passe, vos messages ou vos cartes de crédit).

L'erreur NET::ERR_CERT_AUTHORITY_INVALID dans Chrome

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Chrome

Les variations courantes de cette erreur dans Chrome comprennent les codes suivants :

Dans tous les cas, Chrome identifie la source de l’erreur dans le certificat. Le navigateur vous permet de vous rendre sur le site si vous le souhaitez, mais il vous met en garde contre ce type d’erreur.

Mozilla Firefox

Firefox ne perd pas de temps à vous dire que vous avez peut-être rencontré un risque potentiel pour la sécurité. De plus, ce navigateur fait un meilleur travail que Chrome lorsqu’il s’agit d’expliquer les causes potentielles et de vous dire de ne pas paniquer.

Voici comment se lit le message d’erreur principal :

Firefox a détecté un problème et n’a pas continué à utiliser domaine.com. Il est probable que le certificat du site web ait expiré, ce qui empêche Firefox de se connecter en toute sécurité. Si vous visitez ce site, les pirates pourraient essayer de voler des informations comme vos mots de passe, vos e-mails ou les détails de votre carte de crédit.

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Firefox

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Firefox

Cette variation de l’erreur n’inclut cependant pas un code spécifique. Dans la plupart des cas, l’écran comprendra également l’un des codes suivants :

Si vous voyez un code d’erreur comme l’un des codes ci-dessus, veillez à le copier quelque part. C’est la façon dont le navigateur vous indique où les choses se sont mal passées. D’après notre expérience, une simple recherche d’un code d’erreur spécifique suffit souvent pour vous aider à trouver une solution rapide.

Microsoft Edge

Le message d’erreur Microsoft Edge que vous voyez ci-dessous doit vous sembler familier. Il est presque identique au message affiché par Chrome, jusqu’au code inclus :

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Edge

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Edge

L’erreur peut également être de différentes natures, notamment les suivantes :

Tout comme pour Chrome, ces messages d’erreur vous donnent un aperçu de ce qui est à l’origine de votre erreur NET::ERR_CERT_AUTHORITY_INVALID.

Safari

Si vous utilisez Safari, vous rencontrerez une variante de l’erreur « Cette connexion n’est pas privée », qui vous indique qu’il y a un problème avec le certificat et le cryptage du site web. Voici ce que dit le message :

Ce site web peut se faire passer pour « domaine.com » afin de voler vos informations personnelles ou financières. Vous devez retourner à la page précédente.

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Safari

L’erreur NET::ERR_CERT_AUTHORITY_INVALID dans Safari

Cette erreur particulière est due à un certificat expiré. Comme nous l’avons déjà mentionné, les certificats expirés sont l’une des causes les plus fréquentes de l’erreur NET::ERR_CERT_AUTHORITY_INVALID.

Comment réparer l’erreur NET::ERR_CERT_AUTHORITY_INVALID (9 méthodes)

Maintenant que vous savez à quoi cela ressemble avec la plupart des navigateurs, il est temps de vérifier comment résoudre l’erreur NET::ERR_CERT_AUTHORITY_INVALID. Nous avons parlé plus tôt de ses causes les plus courantes. Cependant, nous avons également mentionné que votre configuration locale peut la déclencher dans certains cas.

Cela signifie qu’il y a beaucoup de solutions possibles à ce problème. Pour simplifier les choses, nous commencerons par nous attaquer aux trois coupables les plus courants, à savoir les certificats expirés, autosignés et « indignes de confiance ». Ensuite, nous passerons à des solutions plus générales.

Voici ce que nous allons couvrir :

1. Effectuer un test du serveur SSL

Si vous avez installé votre certificat SSL peu avant que l’erreur ne commence à apparaître, il se peut que quelque chose se soit mal passé pendant le processus d’installation. Cela peut souvent se produire si vous avez installé le certificat manuellement, au lieu de le faire passer par votre hébergeur.

Le moyen le plus simple de vérifier et de voir si votre certificat est correctement installé est d’utiliser un outil de vérification SSL, comme celui proposé par Qualys SSL Labs. L’utilisation de cet outil est gratuite.

Il vous suffit d’entrer le domaine dans lequel l’erreur apparaît, et de cliquer sur le bouton « Submit » :

Effectuer une vérification SSL

Effectuer une vérification SSL

Maintenant, attendez quelques minutes pendant que les résultats arrivent. Idéalement, vous devriez obtenir un A+, avec des notes parfaites pour tous vos certificats :

Les résultats d'un test SSL

Les résultats d’un test SSL

Si vous n’obtenez pas un score parfait, faites défiler la liste des certificats que l’outil vous montre. Une section devrait vous indiquer si votre certificat est fiable ou non. Si l’outil vous donne un résultat négatif, vous devrez alors installer un certificat provenant d’une source fiable à la place.

2. Obtenir un certificat d’une autorité compétente

De nos jours, il n’y a plus d’excuse pour utiliser un certificat auto-signé. Si le coût est le seul facteur, vous pouvez obtenir un certificat gratuit auprès de Let’s Encrypt. Comme il s’agit d’une autorité valide, chaque navigateur reconnaîtra la validité de votre certificat :

Page d'accueil de Let's Encrypt

Page d’accueil de Let’s Encrypt

Si vous êtes un utilisateur de Kinsta, nous pouvons vous aider à configurer votre certificat gratuit Let’s Encrypt en un clic grâce à votre tableau de bord MyKinsta :

Ajout d'un certificat SSL gratuit via MyKinsta

Ajout d’un certificat SSL gratuit via MyKinsta

Pour certains sites web, cependant, il vous faudra plus qu’un certificat gratuit. Les certificats gratuits doivent être renouvelés souvent, ce qui peut être une corvée. Les certificats premium offrent d’autres avantages, comme une assurance en cas de violation de données, le cryptage de plusieurs domaines, etc.

Pour les sites de eCommerce, en particulier, il peut être intéressant de payer un certificat SSL de qualité supérieure. Si vous achetez un certificat, assurez-vous qu’il provient d’une autorité valide, afin d’éviter de tomber sur l’erreur NET::ERR_CERT_AUTHORITY_INVALID.

3. Renouveler votre certificat SSL

Les certificats SSL doivent être renouvelés de temps en temps pour des raisons de sécurité. Le processus de renouvellement permet de vérifier l' »identité » de votre domaine et, sans cela, les certificats perdraient une partie de leur validité. Les certificats gratuits de Let’s Encrypt sont renouvelés tous les 90 jours, tandis que les options payantes ont une durée de vie plus longue.

À la fin de la période de validité, vous devrez renouveler votre certificat manuellement si votre hébergeur ne s’en occupe pas pour vous. Dans tous les cas, Let’s Encrypt vous contactera lorsque votre certificat sera sur le point d’expirer, afin que vous puissiez le renouveler à l’avance. Cependant, selon l’hébergeur que vous utilisez, il est possible que vous n’ayez pas accès aux options de renouvellement via votre panneau de contrôle.

Info

Si vous êtes un client de Kinsta, nous nous occuperons du renouvellement de votre certificat SSL, vous n’aurez donc pas à vous soucier de marquer votre calendrier.

La page d'accueil de Certbot

La page d’accueil de Certbot

Si vous avez accès à votre serveur, vous pouvez utiliser l’outil Certbot pour installer et renouveler les certificats SSL via la ligne de commande.

Une fois que vous avez renouvelé votre certificat SSL, essayez de charger à nouveau votre site web pour voir si l’erreur NET::ERR_CERT_AUTHORITY_INVALID persiste.

4. Essayer de recharger la page (ou d’utiliser le mode Incognito)

Si aucun des correctifs ci-dessus n’a fonctionné, il est temps de commencer le dépannage directement depuis votre ordinateur.

Dans de nombreux cas, l’erreur NET::ERR_CERT_AUTHORITY_INVALID disparaît d’elle-même lorsque vous essayez de recharger la page. Il suffit d’une seconde pour le faire, donc cela ne fait pas de mal d’essayer.

Si l’erreur persiste après plusieurs rechargements, nous vous recommandons d’essayer d’accéder au site en mode « incognito » si votre navigateur offre cette option :

incognito mode

Chrome’s incognito mode

Si le site web se charge bien en mode incognito, cela signifie que l’erreur est probablement due au fait que votre navigateur tente de charger une version obsolète de la page en cache. Cela vous donne suffisamment d’informations pour vous attaquer directement au problème (comme nous le verrons dans la section suivante).

5. Effacer le cache et les cookies de votre navigateur

Si le passage de votre navigateur en mode incognito a fait disparaître l’erreur NET::ERR_CERT_AUTHORITY_INVALID, alors le problème est probablement lié au cache de votre navigateur.

Il est facile d’effacer votre cache et vos cookies, mais le processus varie selon le navigateur que vous utilisez. Vous trouverez ci-dessous des instructions pour vider le cache dans tous les principaux navigateurs :

Vous avez des problèmes de temps d'indisponibilité et de WordPress ? Kinsta est la solution d'hébergement conçue pour vous faire gagner du temps ! Découvrez nos fonctionnalités

Une autre solution peut consister à essayer de forcer le rafraîchissement spécifique de votre site web, afin de ne pas avoir à supprimer tout votre cache. Cependant, le rafraîchissement forcé ne fonctionne pas toujours, c’est pourquoi nous vous recommandons de vider votre cache.

6. Synchroniser l’horloge de votre ordinateur

L’une des causes les plus courantes de l’erreur NET::ERR_CERT_AUTHORITY_INVALID est que votre ordinateur n’a pas la bonne date ou la bonne heure. Pour clarifier les choses, des erreurs dans l’horloge de votre appareil peuvent interférer avec la capacité de votre navigateur à vérifier le certificat d’un site web.

La bonne nouvelle, c’est que si c’est le problème, c’est une solution facile. Si vous constatez un décalage entre l’horloge de votre ordinateur et l’heure actuelle, vous pouvez l’ajuster en quelques secondes. La manière exacte de procéder dépend du système d’exploitation (OS) que vous utilisez.

Windows

Allez dans la barre d’état système et cliquez avec le bouton droit de la souris sur l’heure de votre ordinateur, puis sélectionnez l’option « Ajuster la date/l’heure » :

Ajustement de l'heure dans Windows

Ajustement de l’heure dans Windows

Une fenêtre de paramétrage apparaîtra. Cherchez l’option qui se lit Synchroniser maintenant sous Synchroniser votre horloge, et cliquez sur : Synchroniser maintenant.

Synchroniser l'horloge de votre ordinateur

Synchroniser l’horloge de votre ordinateur

Si vous disposez d’une connexion Internet, Windows s’assurera que la date et l’heure sont correctes. Pour éviter ce problème à l’avenir, nous vous recommandons d’activer l’option Régler l’heure automatiquement. Ce réglage devrait permettre de s’assurer que votre ordinateur a toujours l’heure correcte.

Mac

Si vous utilisez macOS, le processus de synchronisation est également remarquablement simple. Il vous suffit de suivre ces étapes :

Ajuster la date dans macOS

Ajuster la date dans macOS

  1. Sélectionnez l’option Préférences Système dans le menu Pomme.
  2. Cliquez sur l’icône Date et heure.
  3. Activez l’option Régler automatiquement la date et l’heure.

Avant de fermer l’écran des paramètres, passez à l’onglet Fuseau horaire et assurez-vous que vous utilisez le bon fuseau horaire. Une fois cela fait, vous pouvez vérifier si l’erreur NET::ERR_CERT_AUTHORITY_INVALID persiste toujours.

7. Essayer d’utiliser un autre réseau

Dans certains cas, l’erreur NET::ERR_CERT_AUTHORITY_INVALID apparaît lorsque vous utilisez un réseau public, comme ceux que vous pouvez trouver dans les cafés ou les lieux touristiques. Souvent, ces réseaux n’acheminent pas le trafic de manière sûre, ce qui peut déclencher l’erreur.

Si vous utilisez un réseau public pour votre ordinateur, nous vous recommandons d’essayer d’accéder à votre site web via votre smartphone en utilisant ses données mobiles. Votre objectif est ici de déterminer si le réseau d’origine est à l’origine du problème.

Si l’erreur disparaît lorsque vous utilisez des données mobiles, vous savez alors que vous devez changer de réseau. Une autre option pour protéger votre vie privée si vous utilisez régulièrement l’accès public à l’internet consiste à vous inscrire à un réseau privé virtuel (VPN).

Un bon service VPN vous aidera à protéger vos données même si vous utilisez un point d’accès non sécurisé. Vous devrez payer si vous souhaitez utiliser un service VPN de qualité, mais la dépense en vaut la peine si vous êtes toujours en déplacement.

8. Désactiver votre VPN ou votre logiciel antivirus

Si vous utilisez déjà un VPN et que vous rencontrez l’erreur NET::ERR_CERT_AUTHORITY_INVALID, le service lui-même peut le déclencher.

Les logiciels antivirus sont un autre coupable courant. Après avoir essayé tout le reste, nous vous recommandons de désactiver temporairement votre VPN et de désactiver votre logiciel antivirus. Essayez ensuite d’accéder à nouveau à votre site et utilisez le rafraîchissement forcé pour vous assurer qu’il ne se charge pas à partir du cache de votre navigateur.

Si l’erreur a disparu, essayez de réactiver les deux services, un à la fois, et voyez si vous recevez à nouveau la notification de certificat non valide. Cela vous permettra de savoir qui est en faute. Vous pouvez alors choisir d’essayer de mettre à jour le logiciel, de contacter son équipe d’assistance pour obtenir de l’aide ou de chercher une autre solution.

9. Effacer l’état SSL de votre ordinateur

Votre ordinateur conserve temporairement en mémoire cache les copies des certificats des sites web que vous visitez, de sorte qu’il ne doit pas passer par tout le processus de vérification chaque fois que vous y accédez.

Vous pouvez considérer votre état SSL comme un cache, uniquement pour les certificats. Tout comme avec votre cache, vous pouvez effacer l’état SSL de votre ordinateur lorsque vous rencontrez des erreurs d’autorité de certification non valides.

Dans Windows, vous pouvez le faire en accédant au menu Options Internet de votre panneau de configuration, et en passant à l’onglet Contenu :

Clearing your SSL state in Windows

Clearing your SSL state in Windows

Cliquez sur le bouton qui indique Vider l’état SSl, fermez la fenêtre et essayez de recharger votre site web.

Si vous utilisez macOS et que vous avez accepté un certificat non fiable dans le passé, vous devrez peut-être supprimer l’exception de certificat créée pour lui dans votre porte-clés Mac.

Pour ce faire, cliquez sur l’icône du Finder, puis sur Go > Utilitaires > Accès au porte-clés :

Accès au porte-clés dans macOS

Accès au porte-clés dans macOS

Dans la section Catégorie, sélectionnez Certificats. Les certificats non fiables doivent comporter un « X » rouge sous leur nom. Pour les supprimer, cliquez sur « Modifier » en haut de l’écran, puis sur « Supprimer« .

L’erreur NET::ERR_CERT_AUTHORITY_INVALID peut sembler effrayante 😱, mais ce guide vous donnera les outils nécessaires pour l'aborder sur tous les navigateurs 💪Click to Tweet

Résumé

L’erreur NET::ERR_CERT_AUTHORITY_INVALID peut prendre un certain temps à être résolue si vous n’êtes pas en mesure de déterminer sa cause. De plus, si vos visiteurs la voient également, cela peut nuire à votre trafic et à votre réputation.

La bonne nouvelle est que la plupart des corrections prennent peu de temps à mettre en œuvre. Vous devrez commencer par vous assurer que votre certificat SSL est à jour et valide, puis effectuer quelques tâches de dépannage de base, comme le rechargement de la page et la vidage du cache de votre navigateur.

Ensuite, vous pouvez passer à des corrections plus complexes, comme l’effacement de votre état SSL et l’exécution d’un test de serveur SSL.


Si vous avez aimé ce tutoriel, alors vous allez adorer notre support. Tous les plans d’hébergement de Kinsta incluent le support 24/7 de nos développeurs et ingénieurs WordPress expérimentés. Discutez avec la même équipe qui soutient nos clients du Fortune 500. Découvrez nos plans