Certificat expiré, domaine oublié : quand votre site disparaît sans prévenir

Ce que voit votre client

Quand le certificat de sécurité d’un site est expiré ou invalide, le navigateur ne l’affiche pas : il montre à la place une page d’avertissement. Dans Chrome, elle s’intitule « Votre connexion n’est pas privée », accompagnée d’un code comme « NET::ERR_CERT_DATE_INVALID » ou « ERR_CERT_COMMON_NAME_INVALID »³.

Les solutions que propose l’aide de Chrome s’adressent au visiteur : vérifier l’horloge de son appareil, se connecter au Wi-Fi d’un lieu public, mettre à jour son système³. Quand le problème vient du site lui-même, aucune ne fonctionne. Le visiteur peut, au mieux, passer outre l’avertissement à ses risques ; le plus simple pour lui reste de partir. Et quand le nom de domaine a expiré, il ne voit même pas d’avertissement, seulement une page introuvable.

Autour de La Ciotat, près d’un site sur quatre ne s’ouvrait pas

Lors de notre étude de septembre 2026, nous avons testé 1 591 sites d’entreprises installées dans un rayon d’environ 40 km autour de La Ciotat, avec un second essai pour chaque site qui ne répondait pas. 367 ne s’ouvraient toujours pas⁸.

Une partie de ces adresses est sans doute ancienne. Mais un client qui la trouve sur une carte de visite, un annuaire ou une ancienne publication tombe sur le même mur. La méthode complète est dans notre étude des sites autour de La Ciotat.

Le certificat : une échéance de plus en plus courte

Le certificat est ce qui permet l’adresse en « https » et le cadenas du navigateur. Il a une date d’expiration, et celle-ci raccourcit : les autorités de certification et les éditeurs de navigateurs, Apple, Google, Microsoft et Mozilla compris, ont adopté en avril 2025 un calendrier qui la réduit progressivement de mars 2026 à mars 2029⁴.

Un certificat renouvelé à la main une fois par an n’est donc plus possible : il faut un renouvellement automatique, et quelqu’un qui vérifie qu’il a bien eu lieu. L’autorité de certification Let’s Encrypt a d’ailleurs cessé le 4 juin 2025 d’envoyer des e-mails d’alerte avant expiration, en expliquant que de plus en plus de ses utilisateurs ont automatisé le renouvellement⁶. Si ce n’est pas votre cas, plus personne ne vous prévient.

Le nom de domaine : l’oubli qui coûte l’adresse

Un nom de domaine ne s’achète pas : on en obtient le droit d’usage pour une durée de un à dix ans, à renouveler auprès de son bureau d’enregistrement¹. Sans nouvelle de vous à l’échéance, celui-ci demande la suppression du nom ; après une période de 30 jours, il redevient disponible pour quiconque en fait la demande¹.

L’oubli ne vient pas forcément d’une négligence. L’Afnic le rappelle : sans coordonnées à jour, et notamment sans une adresse e-mail consultée régulièrement, votre bureau d’enregistrement ne peut pas vous avertir de la fin de validité de votre nom¹. Un ancien salarié, une adresse abandonnée, une carte bancaire expirée sur le compte du bureau d’enregistrement, et l’échéance passe inaperçue.

Changer d’adresse sans perdre ses clients

Changer de nom de domaine, par exemple à un changement de nom d’entreprise, crée le même risque : l’ancienne adresse reste imprimée sur les cartes, les véhicules, les annuaires. Google recommande de rediriger chaque ancienne adresse vers la nouvelle par une redirection permanente, dite 301, et de conserver ces redirections aussi longtemps que possible, généralement au moins un an⁷. La démarche complète est dans notre guide de la refonte sans perdre Google.

Pour que ces redirections fonctionnent, l’ancien nom de domaine doit rester à vous et continuer d’être renouvelé. Le laisser expirer, c’est perdre d’un coup tous les liens qui y menaient.

Les dates à surveiller, et qui les surveille

• La date d’expiration du nom de domaine, lisible dans le Whois²
• Le renouvellement automatique du domaine, avec un moyen de paiement valide
• Une adresse e-mail de contact du domaine que quelqu’un lit vraiment¹
• Le renouvellement automatique du certificat, et une vérification qu’il a bien eu lieu⁴⁶
• Les redirections des anciennes adresses, tant que ces adresses circulent encore⁷

Ces cinq points ne demandent pas de compétence technique pour être vérifiés, mais ils demandent que quelqu’un en soit chargé, nommément. Sans responsable désigné, chacun peut croire que c’est le rôle d’un autre.

Questions fréquentes