Un certificat SSL WordPress expiré bloque vos visiteurs dès leur arrivée. En effet, le navigateur affiche une alerte rouge : « Votre connexion n’est pas privée ». La plupart des internautes quittent alors le site sans attendre. C’est pourquoi cette panne demande une action dans l’heure. De plus, Google peut déclasser un site dont le SSL n’est plus valide.
Certificat SSL WordPress expiré : de quoi parle-t-on ?
Le certificat SSL chiffre les échanges entre votre site WordPress et vos visiteurs. Grâce à lui, le cadenas apparaît dans la barre d’adresse. Il active aussi le HTTPS dans votre URL. Sans certificat valide, le navigateur considère donc votre site comme risqué. Ainsi, même un site sain perd la confiance de ses clients en quelques secondes.
Par ailleurs, chaque certificat a une durée de vie limitée. Let’s Encrypt, la solution gratuite de la plupart des hébergeurs, délivre des certificats de 90 jours. Normalement, le renouvellement se fait tout seul. Toutefois, ce mécanisme peut échouer sans prévenir personne.
Urgence : Chrome, Firefox et Safari affichent tous un avertissement avant votre page. Vos formulaires, vos paniers et vos prises de contact s’arrêtent donc net. Chaque heure compte.
Pourquoi votre certificat SSL WordPress a expiré
Quatre causes expliquent la majorité des échecs. Nous les retrouvons très souvent lors de nos interventions. D’abord, il faut identifier la bonne cause. Ensuite, la correction devient rapide.
Un changement de DNS
Vous avez migré d’hébergeur ou changé de domaine ? Dans ce cas, vos DNS ne pointent plus au même endroit. L’autorité de certification ne peut donc plus vérifier votre domaine. Le renouvellement automatique échoue alors en silence.
Un hébergeur qui change sa politique
Certains hébergeurs modifient leur gestion des certificats Let’s Encrypt. Autrement dit, un réglage qui marchait hier peut ne plus marcher aujourd’hui. Vérifiez donc les options SSL de votre offre.
Des permissions de fichiers incorrectes
Le processus Let’s Encrypt écrit des fichiers de contrôle sur votre serveur. Si les droits d’écriture manquent, il ne peut pas les créer. Le serveur bloque alors le renouvellement.
Un certificat SSL payant oublié
Vous utilisez un certificat premium de type EV ou OV ? Dans ce cas, son renouvellement ne se fait pas tout seul. Vous devez donc le renouveler à la main avant l’échéance. Notez la date dans votre agenda.
Renouveler un certificat SSL WordPress expiré pas à pas
La méthode dépend de votre hébergement. Cependant, la logique reste la même partout. Voici les étapes à suivre dans l’ordre.
- Ouvrez le panneau de votre hébergeur (cPanel, Plesk, o2switch, OVH ou IONOS).
- Allez dans la section SSL/TLS et cliquez sur le bouton de renouvellement.
- Sur un VPS avec accès SSH, lancez la commande certbot renew.
- Pour tester sans rien appliquer, utilisez d’abord certbot renew –dry-run.
- En cas d’échec, supprimez le certificat actuel et installez-en un nouveau via AutoSSL ou Let’s Encrypt.
Ensuite, rechargez votre site en navigation privée. Le cadenas doit apparaître sans alerte. Si ce n’est pas le cas, une autre cause bloque encore le HTTPS.
Cas client : une boutique en ligne à l’arrêt
Un mardi matin, une boutique de vêtements constate que ses ventes ont stoppé depuis la veille. En effet, ses clientes refusaient de payer face à l’avertissement de sécurité. La cause : un certificat Let’s Encrypt expiré depuis 24 heures après un changement DNS. Notre équipe a renouvelé le certificat en 45 minutes. Par ailleurs, nous avons reconfiguré le renouvellement automatique.
Après un certificat SSL WordPress expiré : sécuriser et surveiller
Un nouveau certificat ne suffit pas toujours. D’abord, vérifiez que votre site force le HTTPS sur toutes ses pages, dans Réglages > Général. Ensuite, installez Really Simple SSL pour corriger les URLs restées en HTTP. Enfin, un service gratuit comme UptimeRobot peut surveiller votre certificat. Il vous alerte par email 30 jours avant l’échéance.
Le SSL fait partie d’un ensemble plus large. C’est pourquoi nous conseillons de revoir aussi la protection globale de votre site. De même, si votre panne suit un changement de serveur, lisez notre guide sur la migration d’hébergement sans perte.
Éviter un autre certificat SSL WordPress expiré : les tendances
Le monde des certificats évolue vite. Voici trois tendances à garder en tête pour anticiper les prochaines échéances.
Des certificats aux durées plus courtes
Let’s Encrypt a annoncé une réduction de la durée de ses certificats, de 90 à 47 jours. Les renouvellements deviennent donc plus fréquents. Ainsi, un renouvellement automatique fiable devient indispensable.
Des certificats multi-domaines plus courants
Un seul certificat Wildcard ou Multi-SAN peut couvrir de nombreux sous-domaines. Pour une entreprise qui gère plusieurs sites, c’est une vraie simplification.
HTTP/3 en plus du HTTPS
Le HTTPS garantit le chiffrement. En revanche, HTTP/3 (QUIC) améliore aussi la vitesse sur les connexions instables. Demandez donc à votre hébergeur si votre offre le propose.
Réparation Web renouvelle votre certificat SSL WordPress expiré
Notre équipe renouvelle et configure vos certificats SSL. Nous passons votre site en HTTPS et corrigeons les URLs. De plus, nous vérifions que le renouvellement automatique fonctionne. L’intervention coûte 66 € TTC de l’heure, avec une réponse en 1 h. Par ailleurs, le diagnostic est offert. Vous voulez un site entièrement neuf ? Dans ce cas, l’agence BMO Web s’en charge.
Votre site affiche une alerte de sécurité ? N’attendez pas de perdre d’autres visiteurs. Demandez votre dépannage SSL maintenant, ou appelez le 06 49 88 78 82.
