Le certificat expiré : le défaut le plus visible et le plus évitable
Un navigateur qui affiche un avertissement de sécurité fait fuir les visiteurs. Pourquoi cela arrive encore, et le réglage qui l'empêche.
contient une mesure de la sonde
C’est le seul défaut technique qu’un habitant remarque immédiatement : le navigateur affiche un avertissement, en pleine page, avec un fond rouge.
Ce que le visiteur comprend
Que le site de sa mairie est dangereux. C’est faux dans la quasi-totalité des cas : le certificat a simplement expiré, et le site est le même que la veille.
Et il repart. Une part importante des visiteurs n’ira pas plus loin, et certains iront sur un annuaire privé qui recopie les coordonnées.
Pourquoi cela arrive encore
Un renouvellement manuel oublié. C’était la norme il y a dix ans, et il reste des installations où personne ne surveille la date.
Un renouvellement automatique cassé, ce qui est le cas le plus fréquent aujourd’hui : le mécanisme échoue silencieusement pendant des semaines, puis le certificat expire.
Un changement d’hébergement mal fini, avec un certificat émis pour l’ancien domaine.
Un sous-domaine oublié, couvert par aucun certificat.
Le lien avec le chiffrement obligatoire
32,7 % des sites que nous mesurons déclarent un chiffrement obligatoire, soit 7 000 sites.
Sur ces sites, un certificat expiré rend l’accès impossible, et non simplement avertissant : le visiteur ne peut pas passer outre.
C’est la raison pour laquelle cet en-tête se déploie avec une durée courte d’abord, et seulement après avoir vérifié que le renouvellement automatique fonctionne.
Le réglage qui l’empêche
Un renouvellement automatique, et une alerte de surveillance qui prévient plusieurs semaines avant l’expiration.
La surveillance est le point clé : l’automatisation seule ne suffit pas, puisqu’elle échoue en silence. Une alerte à trente jours donne le temps d’intervenir.
Ce que nous voyons de ce défaut
Notre sonde s’arrête sur un certificat invalide, et le site compte parmi les 762 injoignables, soit 3,4 % des 22 151 sites sondés le 7 septembre 2026.
Nous ne pouvons pas isoler les certificats expirés dans ce total : il mélange adresses obsolètes, pannes, blocages de robots et certificats.
C’est la principale limite de cette mesure, et elle est écrite là où le chiffre paraît.
Le contrôle qu’un agent peut faire ce matin
Ouvrir le site de la commune dans une fenêtre de navigation privée, et regarder le cadenas dans la barre d’adresse. Trente secondes.