Base de Connaissances

Erreurs de certificat de sécurité

Les avertissements suivants s’affichent lorsque vous accédez à un site web dont le certificat de sécurité a été émis pour un domaine différent de celui auquel vous avez accédé:

Microsoft Edge

Message:

• Titre: Ce site n’est pas sécurisé.
• Détails: Le nom d’hôte figurant dans le certificat de sécurité du site web est différent de celui du site que vous essayez de visiter.
• Code d’erreur: DLG_FLAGS_SEC_CERT_CN_INVALID
   

Firefox

Message:

• Titre: Avertissement: risque de sécurité potentiel
• Détails: Les sites web prouvent leur identité à l’aide de certificats. Firefox ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour [URL du site]. Le certificat est uniquement valide pour [domaine du certificat].
• Code d’erreur: SSL_ERROR_BAD_CERT_DOMAIN
   

Chrome

Message:

• Titre: Votre connexion n’est pas privée
• Détails: Des attaquants tentent peut-être de dérober vos informations sur [site web] (par exemple vos mots de passe, messages ou informations de carte bancaire).
• Code d’erreur: NET:ERR_CERT_COMMON_NAME_INVALID

Cette erreur se produit lorsque le nom commun (Common Name) pour lequel un certificat SSL a été émis (par exemple www.example.com) ne correspond pas exactement au nom affiché dans la barre d’adresse du navigateur. La moindre différence entraîne l’interruption de la connexion par le navigateur et l’affichage d’une erreur de non-concordance du nom. Cette erreur peut survenir même si le certificat correct est correctement installé. Par exemple, vous accédez au site web via son adresse IP ou un nom interne, alors que le certificat a été émis pour son nom de domaine complet (FQDN), ou inversement.

Il est également possible qu’un certificat auto-signé soit installé à la place d’un certificat de sécurité spécifique au serveur émis par une autorité de certification (comme DigiCert), ou que le nom de domaine ait été mal orthographié lors de la demande de certificat.

Si votre site web est sécurisé par un certificat émis pour le nom www.example.com, vous recevrez cette erreur si vous vous connectez en utilisant l’un des noms suivants:

• example.com
• example.local
• 208.77.188.166
• 10.1.1.7

Bien que toutes les adresses ci-dessus puissent vous permettre d’accéder à un site doté d’un certificat valide, une erreur de nom peut néanmoins s’afficher si vous utilisez un nom différent de celui pour lequel le certificat a été émis.

Les certificats Multi-Domain (SAN) de DigiCert ont été conçus pour résoudre ce problème en permettant d’émettre un seul certificat pour plusieurs noms (c’est-à-dire plusieurs noms de domaine complets (FQDN) ou adresses IP).

Pour vérifier si votre certificat présente une erreur de nom, nous vous recommandons d’utiliser notre SSL Certificate Checker. Saisissez votre domaine dans le champ de l’adresse du serveur; si le nom du certificat ne correspond pas, un message d’erreur indiquant « Certificate does not match name example.com » s’affichera.