Comment réparer le message « HTTPS non sécurisé » dans Chrome

Faits saillants

• Chrome affiche un avertissement « Non sécurisé » lorsqu’un site Web ne dispose pas d’un certificat SSL ou d’une configuration HTTPS incorrecte.
• Les sites Web avec un avertissement « Non sécurisé » peuvent perdre la confiance des utilisateurs, connaître une baisse du trafic et souffrir d’un mauvais classement dans les moteurs de recherche.
• La mise en œuvre de HTTPS crypte les données, les protège contre les cybermenaces et garantit une expérience de navigation sécurisée.
• La correction du message « Non sécurisé » implique l’achat et l’installation d’un certificat SSL, la mise à jour des URL des sites Web et la mise en place de redirections appropriées.
• Un site Web correctement sécurisé améliore le classement SEO, renforce la confiance des utilisateurs et s’aligne sur les normes de sécurité de Google.

Introduction

Si vous avez déjà vu l’avertissement « Votre connexion à ce site n’est pas sécurisée » lors de la visite d’un site Web dans Chrome, vous devrez peut-être résoudre le problème pour garantir une connexion sécurisée. Il peut être alarmant de recevoir un avertissement « Non sécurisé » dans Chrome lorsque vous visitez votre site Web. Ce message indique que votre site ne dispose pas du cryptage HTTPS, ce qui le rend vulnérable aux cybermenaces telles que l’interception de données, le piratage et les attaques de phishing. Lorsque les visiteurs rencontrent cet avertissement, ils peuvent choisir de quitter votre site, ce qui a un impact sur le trafic, les conversions et la crédibilité globale.

Google Chrome affiche cet avertissement lorsqu’un site Web ne dispose pas d’un certificat SSL (Secure Sockets Layer) installé ou s’il y a des problèmes avec le contenu mixte. Le cryptage HTTPS assure une communication sécurisée entre le navigateur d’un utilisateur et votre site Web, protégeant ainsi les données sensibles telles que les identifiants de connexion et les informations de paiement.

Si vous vous demandez comment réparer un site Web non sécurisé dans Chrome, ce guide vous guidera à travers les étapes nécessaires pour sécuriser votre site, installer un certificat SSL et vous assurer que toutes les connexions restent cryptées. Résoudre ce problème améliorera non seulement la sécurité, mais aussi le classement de recherche de votre site et la confiance des utilisateurs.

Comprendre l’avertissement « HTTPS non sécurisé »

Google Chrome émet un avertissement « Non sécurisé » lorsqu’un site Web ne dispose pas d’un certificat SSL valide ou fournit du contenu via HTTP au lieu de HTTPS. Les utilisateurs peuvent également rencontrer le ERR_SSL_PROTOCOL_ERROR dans de tels scénarios.

Cela indique que la connexion entre le navigateur du visiteur et le site web n’est pas protégée. Par conséquent, il devient vulnérable aux menaces de sécurité telles que l’interception de données ou les tentatives de piratage.

Lorsque les utilisateurs voient cet avertissement, ils peuvent hésiter à saisir des informations personnelles telles que des mots de passe ou des informations de paiement, ce qui peut avoir un impact négatif sur le trafic du site Web, les conversions et la confiance.

Qu’est-ce qui déclenche l’alerte de sécurité Chrome ?

Il existe plusieurs raisons pour lesquelles Chrome peut afficher l’avertissement « HTTPS Not Secure » :

1. Aucun certificat SSL installé

Si votre site Web ne dispose pas d’un certificat SSL (Secure Sockets Layer), Chrome le marquera comme non sécurisé. Les certificats SSL cryptent les données échangées entre un site web et ses visiteurs, garantissant ainsi une expérience de navigation sécurisée.

2. Certificat SSL expiré ou invalide

Même si votre site Web dispose d’un certificat SSL, il peut toujours déclencher l’avertissement si le certificat a expiré, s’il est mal installé ou s’il provient d’un fournisseur non fiable. Pour éviter cela, vérifiez régulièrement votre statut SSL dans le tableau de bord de votre fournisseur d’hébergement. Bluehost fournit un certificat SSL gratuit, que vous pouvez activer et renouveler facilement. Vous pouvez le vérifier dans les paramètres SSL de votre fournisseur d’hébergement.

3. Problèmes de contenu mixte

Même après l’installation d’un certificat SSL, votre site peut toujours charger certaines ressources telles que des images, des fichiers CSS ou JavaScript via HTTP au lieu de HTTPS. C’est ce qu’on appelle le contenu mixte et peut entraîner l’affichage de l’alerte de sécurité par Chrome. Pour résoudre ce problème, mettez à jour tous les liens de ressources en HTTPS à l’aide de plug-ins ou remplacez manuellement les URL obsolètes dans votre base de données et vos fichiers de thème.

4. Configuration HTTPS incorrecte

Si votre site Web n’est pas correctement configuré pour forcer HTTPS, les utilisateurs peuvent toujours accéder à la version HTTP de votre site. La configuration d’une redirection 301 garantit que tout le trafic est automatiquement redirigé vers la version sécurisée de HTTPS. Cela peut être fait à l’aide d’un plugin comme WooCommerce ou de la mise à jour manuelle de votre fichier .htaccess.

Lisez aussi : Comment localiser, créer et modifier le fichier WordPress .htaccess

L’importance de résoudre l’avertissement « Non sécurisé » de Chrome

Ignorer l’avertissement « Non sécurisé » peut entraîner plusieurs conséquences négatives, notamment une perte de trafic, un classement de recherche inférieur et une diminution de la confiance des clients. Voici pourquoi il est essentiel de le réparer :

Sécurité

Un site web sans HTTPS rend les données des utilisateurs vulnérables à l’interception par des pirates. Un certificat SSL (Secure Sockets Layer) crypte les données transférées entre le navigateur d’un utilisateur et votre site web. Ce cryptage rend beaucoup plus difficile pour les attaquants d’intercepter des informations sensibles. Il permet de protéger les mots de passe, les détails de carte de crédit et les données personnelles contre les cybermenaces.

Sans HTTPS, les cybercriminels peuvent exploiter les vulnérabilités et exécuter des attaques telles que le man-in-the-middle (MITM), où les données sont interceptées à l’insu de l’utilisateur. De plus, l’activation de HTTPS garantit la conformité aux normes et réglementations de sécurité du secteur, réduisant ainsi le risque de responsabilités juridiques potentielles.

Lisez aussi : 10 signes avant-coureurs que votre site WordPress est compromis (et comment y remédier) – Bluehost Blog

Augmenter (ou du moins maintenir) le trafic

Google privilégie les sites Web sécurisés dans les classements de recherche, ce qui signifie que l’absence de HTTPS pourrait avoir un impact négatif sur vos performances de référencement. Les sites Web marqués comme « non sécurisés » ont tendance à connaître des taux de rebond plus élevés, car les visiteurs partent souvent immédiatement après avoir vu l’avertissement. Cela se traduit par une perte d’engagement et de conversions. En sécurisant votre site web, vous améliorez vos chances de fidéliser les utilisateurs, de réduire les taux de rebond et de maintenir, voire d’augmenter le trafic organique.

De plus, les principaux navigateurs comme Chrome découragent activement les utilisateurs de visiter des sites non sécurisés, ce qui souligne la nécessité d’utiliser HTTPS pour éviter les pénalités et maintenir la crédibilité.

Confiance

Les utilisateurs en ligne s’attendent à une expérience de navigation sûre et sécurisée. Un site Web qui affiche l’icône du cadenas dans la barre d’adresse inspire confiance aux visiteurs, les rassurant que leurs informations personnelles sont protégées. En revanche, un avertissement « Non sécurisé » crée des doutes sur la légitimité du site, ce qui rend les utilisateurs hésitants à continuer. Ceci est particulièrement important pour les entreprises de commerce électronique et les sites Web qui gèrent des transactions sensibles.

En mettant en œuvre HTTPS, vous établissez une relation de confiance avec votre public, renforcez la réputation de votre marque et favorisez un sentiment de fiabilité qui encourage les utilisateurs à interagir avec votre site sans craindre les violations de données.

Pourquoi Chrome affiche-t-il que « votre connexion à ce site n’est pas sécurisée » ?

Chrome donne la priorité à la sécurité des utilisateurs en alertant les visiteurs lorsqu’un site ne respecte pas les protocoles de sécurité HTTPS. Si votre site Web utilise toujours HTTP au lieu de HTTPS, Chrome le signale comme un risque de sécurité. De plus, il existe plusieurs autres raisons pour lesquelles Chrome peut afficher l’avertissement « votre connexion à ce site n’est pas sécurisée » :

• Certificat SSL expiré ou non valide : Même si un certificat SSL est installé, un certificat expiré ou mal configuré peut toujours déclencher l’avertissement.
• Protocoles de sécurité obsolètes : Certaines versions de SSL/TLS sont obsolètes et ne sont plus considérées comme sécurisées. Si votre site s’appuie sur des protocoles plus anciens, Chrome peut toujours le signaler comme non sécurisé.
• Certificats SSL auto-signés : Un certificat SSL auto-signé n’est pas émis par une autorité de confiance, ce qui peut entraîner l’affichage de l’avertissement par Chrome même si le site dispose techniquement de HTTPS.

Lisez aussi : Ce que vous devez savoir sur les certificats SSL

Comment corriger l’avertissement « votre connexion à ce site n’est pas sécurisée » dans Chrome (étape par étape)

Le fait de voir un avertissement « Non sécurisé » dans Chrome sur votre site Web peut nuire à votre crédibilité et décourager les visiteurs d’interagir avec votre contenu. Vous trouverez ci-dessous un guide détaillé sur votre connexion à ce site n’est pas sécurisée, comment réparer dans Chrome avec des solutions spécifiques à Bluehost pour simplifier le processus.

Étape 1 : Acheter un certificat SSL

Un certificat SSL (Secure Sockets Layer) crypte les données entre le navigateur d’un visiteur et votre site Web, sécurisant ainsi les informations sensibles telles que les mots de passe et les informations de paiement. Nous proposons des certificats SSL gratuits qui améliorent la fiabilité de votre site Web.

Les solutions SSL de Bluehost :

• SSL gratuit : Bluehost inclut un certificat SSL gratuit avec la plupart de ses plans d’hébergement, y compris l’hébergement WordPress, que vous pouvez gérer facilement via cPanel.
• SSL Premium : Si vous avez besoin d’une sécurité avancée pour le commerce électronique ou les sites Web d’entreprise, vous pouvez acheter un certificat SSL premium via Bluehost.

Comment activer un SSL sur Bluehost :

1. Connectez-vous à votre compte Bluehost.

2. Accédez à Mes sites et sélectionnez le site que vous souhaitez sécuriser.

3. Cliquez sur l’onglet Gérer le site → Sécurité .

4. Activez l’option Certificat SSL gratuit (s’il n’est pas activé par défaut).

Si vous avez besoin d’un SSL premium, vous pouvez en acheter un sur Marketplace → Add-ons → certificats SSL.

Étape 2 : Installer le certificat à l’aide de votre hébergeur

Une fois que vous avez acheté ou activé un certificat SSL, l’étape suivante consiste à l’installer sur votre serveur d’hébergement.

Installation de SSL sur Bluehost :

• Pour le SSL gratuit, Bluehost l’installe automatiquement.
• Si vous avez acheté un SSL Premium, procédez comme suit :
• Accédez à votre tableau de bord Bluehost →onglet Sécurité .
• Cliquez sur Installer SSL et suivez les instructions.
• Une fois installé, vérifiez votre statut SSL sous Paramètres de sécurité.

Si votre SSL ne fonctionne pas, vous pouvez contacter le support Bluehost pour obtenir de l’aide.

Étape 3 : Changez l’URL de votre WordPress

Après avoir activé SSL, mettez à jour l’URL de votre site Web pour refléter la version sécurisée de HTTPS.

Comment mettre à jour l’URL de WordPress :

1. Connectez-vous à votre tableau de bord WordPress.
2. Allez dans Paramètres → Général.
3. Localisez l’adresse WordPress (URL) et l’adresse du site (URL).
4. Remplacez les deux URL de http://bluehost.com par https://bluehost.com.
5. Cliquez sur Enregistrer les modifications.

Les outils WordPress de Bluehost vous aident à gérer facilement les paramètres de votre site, assurant une transition en douceur de HTTP à HTTPS.

Étape 4 : Mettre en place une redirection 301 à l’échelle du site

Bien que vous ayez changé l’URL de votre site Web en HTTPS, la plupart des visiteurs connaissent toujours la version HTTP. Il se peut qu’ils aient ajouté votre site à vos favoris ou qu’ils continuent d’utiliser l’ancien lien pour y accéder. Cela peut entraîner des avertissements de sécurité ou des erreurs de contenu mixte.

Pour résoudre ce problème, vous devez demander à WordPress de rediriger tout le trafic HTTP vers votre nouvelle URL HTTPS. La meilleure façon de le faire est de mettre en place une redirection 301, qui redirige en permanence les visiteurs de HTTP vers HTTPS.

Méthode 1 : Utilisation d’un plugin (option facile)

Si vous voulez une solution rapide et sans tracas, vous pouvez utiliser un plugin comme WooCommerce pour appliquer HTTPS sur votre site. Ce plugin redirige automatiquement tout le trafic HTTP vers HTTPS et corrige les problèmes de contenu mixte.

Comment configurer une redirection à l’aide du plugin WooCommerce :

1. Connectez-vous à votre tableau de bord WordPress.
2. Allez dans Plugins → ajoutez-en de nouveaux.

3. Recherchez les plugins WooCommerce et installez-les.

4. Activez le plugin et suivez les étapes nécessaires.

5. Le plugin redirigera automatiquement tout le trafic HTTP vers HTTPS.

Cette méthode fonctionne bien pour la plupart des sites Web, mais parfois, les plugins peuvent échouer en raison de conflits ou de mises à jour. Si vous souhaitez une solution plus fiable et permanente, vous pouvez configurer manuellement une redirection 301.

Méthode 2 : Redirection manuelle à l’aide de .htaccess (recommandée pour la fiabilité)

La mise en place d’une redirection manuelle garantit que tous les visiteurs atterrissent sur la version HTTPS sécurisée de votre site web, même si un plugin cesse de fonctionner.

Pour ce faire, vous aurez besoin d’un client FTP comme FileZilla pour accéder aux fichiers de votre site Web. Voici comment procéder :

1. Ouvrez FileZilla et connectez-vous à votre site Web à l’aide de vos identifiants FTP.
2. Accédez au dossier public_html .
3. Localisez le fichier .htaccess (si vous ne le voyez pas, activez « Afficher les fichiers cachés » dans les paramètres de FileZilla).
4. Cliquez avec le bouton droit de la souris et choisissez Modifier.
5. Ajoutez les lignes de code suivantes en haut du fichier :

perl 

CopyEdit 

RewriteEngine On 
RewriteCond %{HTTPS} !=on 
RewriteRule ^ (. *) $ https:// {HTTP HOST} % {REQUEST URL} [L, R=301] 
 

6. Enregistrez le fichier et téléchargez-le à nouveau sur le serveur.

Une fois cela fait, essayez de visiter votre site en utilisant http://bluehost.com. Il devrait automatiquement rediriger vers https://bluehost.com

Comment accéder à des sites Web non sécurisés dans Chrome

Malgré ses risques potentiels, de nombreux sites Web n’implémentent toujours pas HTTPS. Par conséquent, lorsqu’un visiteur atterrit sur un tel site web, il est confronté à des messages d’avertissement.

Si vous souhaitez empêcher l’affichage de ces messages d’avertissement, procédez comme suit dans Google Chrome :

1. Ouvrez une nouvelle fenêtre Google Chrome.
2. Dans la barre d’adresse, entrez « chrome://flags ».
3. Dans le champ de recherche de la page Drapeaux, tapez « sécurisé ».
4. Recherchez une option qui vous permet de contourner les avertissements.

Vous pouvez également choisir de ne pas tenir compte de l’avertissement lorsque vous visitez un site Web sans certificat SSL. Deux options s’offrent à vous :

Avancé: Cette option s’adresse aux personnes qui préfèrent ne pas accéder au site Web non sécurisé. Ils peuvent choisir de rechercher une alternative plus sécurisée qui fournit les informations souhaitées.

Retour à la sécurité : Ce choix vous permet de contourner l’avertissement et de vous rendre sur le site Web à vos risques et périls. Cependant, il est important de noter que les sites Web sans certificat SSL sont plus susceptibles d’être victimes de failles de sécurité, il n’est donc pas conseillé de saisir des informations sensibles telles que les détails de la carte de crédit sur ces sites.

Comment sécuriser une connexion dans Chrome ?

Pour activer l’option Toujours utiliser des connexions sécurisées dans Google Chrome :

1. Ouvrez Google Chrome et cliquez sur le menu à trois points dans le coin supérieur droit.
2. Sélectionnez Paramètres dans le menu déroulant.
3. Faites défiler vers le bas et cliquez sur Confidentialité et sécurité dans le panneau de gauche.

4. Cliquez sur Sécurité dans la section Confidentialité et sécurité.

5. Faites défiler vers le bas et activez l’option « Toujours utiliser des connexions sécurisées ».

Une fois activé, Chrome mettra automatiquement à niveau toutes les connexions HTTP vers HTTPS et vous avertira avant de charger des sites non sécurisés.

Réflexions finales

La correction de l’avertissement « Non sécurisé » dans Chrome est essentielle pour protéger votre site Web et ses visiteurs. Un site Web non sécurisé peut entraîner des violations de données, une perte de confiance des clients et une réduction du classement dans les moteurs de recherche. En prenant les mesures nécessaires pour mettre en œuvre SSL, configurer correctement HTTPS et éliminer les problèmes de contenu mixte, vous pouvez créer une expérience de navigation sécurisée pour vos utilisateurs.

Un site Web sécurisé renforce la confiance et la crédibilité des utilisateurs. Il améliore également les performances SEO puisque Google donne la priorité aux sites compatibles HTTPS dans les résultats de recherche. En surveillant régulièrement l’état de votre certificat SSL et en vous assurant que toutes les ressources Web sont servies en toute sécurité, vous contribuerez à maintenir la crédibilité de votre site et à empêcher les avertissements de sécurité de réapparaître.
Agissez dès aujourd’hui pour résoudre l’avertissement « Votre connexion à ce site n’est pas sécurisée » dans Chrome et améliorez la sécurité, la crédibilité et les performances de votre site Web.

Assurez-vous que votre site est entièrement sécurisé et que les visiteurs lui font confiance. Avec le certificat SSL gratuit de Bluehost, vous pouvez activer sans effort HTTPS et protéger votre site contre les menaces de sécurité. N’attendez plus, sécurisez votre site Web et éliminez les avertissements HTTPS de Chrome dès maintenant !

Foire aux questions