« Non sécurisé » dans le navigateur : que faire ?

Cet avertissement fait fuir les visiteurs, mais la cause est presque toujours l'une de trois choses.

Le certificat a expiré

Un certificat a une durée limitée. S'il n'est pas renouvelé automatiquement, il expire un jour sans avertissement visible. C'est la cause la plus fréquente.

Le certificat ne correspond pas au domaine

Un certificat pour votre domaine sans le www ne couvre pas la version avec le www, ou l'inverse. Le site fonctionne alors sur une adresse et pas sur l'autre.

Du contenu mixte

Votre page se charge en sécurisé, mais une image, un script ou une police provient d'une adresse non sécurisée. Le navigateur signale alors la page entière. C'est le cas le plus difficile à repérer parce que tout semble fonctionner.

Comment le trouver

Ouvrez la console du navigateur : elle indique exactement quelle ressource pose problème. Cherchez surtout dans les liens codés en dur dans votre thème ou votre base de données.

Après la réparation

Vérifiez que tout le trafic est redirigé vers la version sécurisée, sinon le problème revient par la porte arrière.