Corrigez les avertissements de sécurité ou les erreurs de certificat SSL.

Tout domaine dirigeant correctement vers votre site Squarespace est automatiquement protégé par un certificat SSL gratuit. Si votre navigateur affiche des avertissements de sécurité lorsque vous visitez votre site, ou si vous êtes connecté et qu'un message de certificat SSL s'affiche, suivez les étapes indiquées dans ce guide.

Pour obtenir des informations d’ordre général sur le protocole SSL, consultez l’article À propos des certificats SSL.

Remarque : le SSL n'est inclus que pour les domaines redirigeant vers les sites Web Squarespace. Si vous possédez un domaine Squarespace qui redirige ailleurs, contactez l'hébergeur de votre site web pour obtenir un certificat SSL.

Avant de commencer

Avant de résoudre les problèmes liés à votre certificat SSL, voici quelques aspects à prendre en compte :

• Dans le cas des nouveaux domaines récemment connectés, il faut compter un jour ou deux pour que la connexion soit effective et pour générer le certificat. Si vous avez récemment connecté votre domaine à votre site, patientez 72 heures avant de prendre des mesures de dépannage.  
• Si votre domaine dirige vers un site web autre que Squarespace, contactez l'hébergeur de votre site web pour obtenir de l'aide sur les problèmes liés au certificat SSL. Seuls les domaines dirigeant vers un site Squarespace sont protégés par nos certificats SSL gratuits. 
• Le DNSSEC est une fonction de sécurité distincte du SSL. Lorsque vous enregistrez un domaine Squarespace, la protection DNSSEC est automatiquement ajoutée à votre domaine. Vous pouvez plutôt ajouter une protection DNSSEC tierce à un domaine, mais nous ne pouvons pas garantir que cette configuration fonctionnera toujours avec notre configuration SSL.

Message d'erreur : votre connexion n'est pas privée/sécurisée

Si un avertissement de confidentialité ou de sécurité s’affiche lorsque vous ou vos clients accédez à votre site, cela signifie que le navigateur détecte des contenus non sécurisés sur la page. Selon le navigateur, le message peut être l’un des suivants :

• « Votre connexion n’est pas privée »
• « Votre connexion n’est pas sécurisée »

Plusieurs raisons peuvent expliquer ce problème. Notez qu’il s’agit souvent d’un problème temporaire que vous pouvez résoudre en suivant les étapes ci-dessous :

Résoudre le problème

Pour supprimer le message d’avertissement de votre site :

1. Si vous avez récemment connecté votre domaine à votre site, patientez 72 heures. Dans le cas des nouveaux domaines récemment connectés, il faut compter jusqu’à 72 heures pour que la connexion soit effective et pour générer le certificat.
2. Au bout de 72 heures, vérifiez que votre site apparaît comme Sécurisé dans le panneau SSL.
3. Vérifiez que votre site est exempt de contenu mixte.
4. Vérifiez que votre domaine est correctement connecté à votre site.
   • Pour les domaines Squarespace, vérifiez que les enregistrements par défaut de votre domaine n’ont pas été altérés.
   • Pour les domaines tiers connectés à Squarespace, vérifiez que les enregistrements DNS sont corrects sur le compte de votre fournisseur.
5. Si vous faites des modifications, patientez 72 heures pour que le certificat soit traité. Pour vérifier si le certificat SSL fonctionne, accédez à votre domaine dans une fenêtre de navigation privée.

Conseils de dépannage supplémentaires

Si le problème persiste, il se peut que vous utilisiez un navigateur non pris en charge. Les navigateurs web et mobiles répertoriés sur le site de Let's Encrypt sous Plateformes compatibles avec le certificat ISRG Root X1 répondent à nos normes de sécurité pour les certificats SSL. Si votre navigateur ne figure pas dans la liste, cela signifie il n'est pas pris en charge.

Message d'erreur : Certificats SSL indisponibles

Si nous rencontrons des difficultés pour générer un certificat pour votre domaine, le message "Certificats SSL indisponibles" apparaîtra dans le panneau d'aperçu de votre domaine.

Pour résoudre le problème, veuillez patienter 72 heures. Dans le cas de nouveaux domaines ou de domaines récemment connectés, il faut compter jusqu’à 72 heures pour que la connexion soit effective et que le certificat soit généré.

Si le message d’erreur s’affiche toujours après 72 heures, il est possible que le domaine ne redirige pas correctement vers votre site. Vous pouvez résoudre le problème en vous basant sur votre fournisseur de domaine :

Domaines Squarespace

Pour les domaines Squarespace, vérifiez que vos enregistrements par défaut n’ont pas été altérés.

Domaines tiers connectés à Squarespace

Dans le cas de domaines tiers connectés à Squarespace :

1. Vérifiez les enregistrements de mappage de votre domaine pour déterminer si votre domaine est correctement connecté.
2. Demandez à votre fournisseur si son système utilise des restrictions d’enregistrement CAA. Notre fournisseur SSL ne peut pas émettre de certificat en cas de restriction. Pour obtenir de l’aide et découvrir la procédure de résolution, consultez notre modèle de message ou la documentation Let’s Encrypt.
3. Si le problème persiste, il est possible que nous soyons dans l’incapacité de délivrer le certificat à cause d’un problème lié à votre fournisseur de domaine. Pour garantir l’expérience la plus sûre possible pour vous et pour les visiteurs de votre site, nous vous conseillons de transférer votre domaine vers Squarespace. Si votre domaine est non transférable, conservez l’enregistrement chez votre fournisseur et désactivez SSL.

Vous pouvez également nous contacter pour obtenir de l'aide concernant votre certificat SSL.

Étapes suivantes

Après avoir corrigé cet avertissement de sécurité, vous pouvez :

• Vérifier que la version sécurisée de votre site apparaît dans les résultats de recherche en demandant à la Google Search Console d’indexer votre site, qui dispose désormais d’un certificat SSL fonctionnel.
• Si l'avertissement du navigateur continue de s'afficher en dehors d'une fenêtre de navigation privée, videz le cache de votre navigateur.