EmergencyHostingWebsites

• 17 Oct 2026

Certificat SSL ou nom de domaine expiré : que faire ?

Vos visiteurs voient « Votre connexion n'est pas privée » avec le code NET::ERR_CERT_DATE_INVALID ? Votre certificat SSL a expiré (ou l'horloge de leur appareil est fausse). Le site existe toujours, et un certificat renouvelé le remet en ligne, souvent dans l'heure. Le navigateur indique que le site est introuvable, affiche une page de parking de votre bureau d'enregistrement, et vos e-mails ne passent plus ? C'est probablement votre nom de domaine qui a expiré. Renouvelez-le aujourd'hui : pour un .fr, l'Afnic prévoit une période de rédemption de 30 jours pendant laquelle le titulaire peut encore le restaurer, mais chaque jour coûte du trafic et, ensuite, le nom peut être pris par un autre.

Ce guide vous aide à distinguer les deux cas, à corriger chacun, à savoir qui a le droit de renouveler, et à éviter que cela recommence. Besoin d'un développeur tout de suite ? Notre aide d'urgence démarre le jour même à 75 € de l'heure.

Certificat ou domaine ? Lisez le message d'erreur

La plupart des premiers résultats viennent d'un hébergeur ou d'un vendeur de certificats et ne traitent que la moitié du problème. Identifiez d'abord votre cas.

Ce que vous voyez	Cause probable	Que faire
« Votre connexion n'est pas privée », `NET::ERR_CERT_DATE_INVALID`	Certificat SSL expiré, ou horloge du visiteur incorrecte	Vérifiez la date de fin du certificat ; renouvelez-le dans le panneau d'hébergement ou sur le serveur
« Votre connexion n'est pas privée », `NET::ERR_CERT_COMMON_NAME_INVALID`	Le certificat ne couvre pas ce nom (avec ou sans www)	Faites réémettre le certificat pour tous les noms utilisés
Erreur Cloudflare 526	Certificat de votre serveur expiré, Cloudflare en mode Full (strict)	Renouvelez le certificat du serveur ; passer en Full n'est qu'un pis-aller
`ERR_NAME_NOT_RESOLVED` ou `DNS_PROBE_FINISHED_NXDOMAIN`, e-mails rejetés	Domaine expiré, supprimé ou DNS modifié	Consultez le Whois ; contactez votre bureau d'enregistrement
Page du registrar annonçant l'expiration, ou publicités	Domaine expiré et « parqué »	Connectez-vous chez le registrar et renouvelez, frais de restauration compris
Le domaine appartient à un tiers, « à vendre »	Domaine supprimé puis récupéré par un « snapper »	Si vous avez une marque, consultez un avocat ; sinon, il faudra le racheter

Selon l'aide de Google, NET::ERR_CERT_DATE_INVALID peut aussi apparaître si la date et l'heure de l'appareil sont fausses, et ERR_NAME_NOT_RESOLVED signifie que l'adresse n'existe pas ou a changé d'adresse IP (Aide Chrome). Si une seule personne voit l'alerte, vérifiez d'abord son horloge.

Les 15 premières minutes

Testez depuis un autre appareil, en données mobiles. Faites une capture de l'erreur et de son code.
Vérifiez la date du certificat. Dans l'alerte, ouvrez les détails du certificat : notez « valide jusqu'au » et l'émetteur (Let's Encrypt, Sectigo, Cloudflare, votre hébergeur).
Consultez le Whois du domaine (chez votre registrar, à l'Afnic pour un .fr, à DNS Belgium pour un .be). Notez la date d'expiration et le statut, par exemple « redemptionPeriod » ou « quarantine ».
Identifiez le bureau d'enregistrement et qui en détient l'accès. C'est souvent une ancienne agence web ou un ancien salarié.
Fouillez votre boîte et vos spams à la recherche de rappels de renouvellement et de paiements refusés. Une carte bancaire expirée est la cause classique.
Renouvelez si vous le pouvez. Si le certificat est géré par l'hébergeur, utilisez le bouton « renouveler » ou « réémettre » du panneau.
Prévenez vos clients de la façon de vous joindre en attendant, par téléphone ou sur les réseaux sociaux.

Si c'est le certificat SSL

Pourquoi le renouvellement automatique échoue

La plupart des certificats sont gratuits et renouvelés automatiquement : par le panneau de l'hébergeur (cPanel AutoSSL, Plesk), par Certbot sur votre serveur ou par une plateforme comme Shopify ou Cloudflare. S'il expire quand même, l'automatisme était cassé depuis des semaines. Les raisons habituelles :

Port 80 fermé. La vérification standard de Let's Encrypt ne peut se faire que sur le port 80 (documentation Let's Encrypt). Un pare-feu durci après l'installation bloque chaque renouvellement.
DNS déplacé. Le domaine pointe vers un nouveau serveur ou un CDN, et la vérification échoue sur l'ancien.
Certificats wildcard : ils exigent une vérification DNS, donc un accès API à votre fournisseur DNS. Nouveau fournisseur ou nouvelle clé, et le renouvellement échoue.
Personne ne reçoit l'alerte. Let's Encrypt n'envoie plus d'e-mails d'expiration depuis le 4 juin 2025 (annonce).
Le serveur web n'a pas été rechargé : le nouveau certificat est sur le disque, l'ancien est toujours servi.

Si vous utilisez Cloudflare

Il y a deux certificats : celui que voient les visiteurs (géré par Cloudflare) et celui de votre serveur. En mode Full (strict), Cloudflare vérifie le certificat de votre serveur ; s'il est expiré, vous obtenez l'erreur 526. Cloudflare présente le passage en Full comme solution temporaire, le renouvellement restant la vraie correction (erreur 526). Ne passez pas en Flexible pour faire disparaître l'erreur : le trafic entre Cloudflare et votre serveur ne serait plus chiffré (modes SSL).

Des certificats de plus en plus courts

En avril 2025, le CA/Browser Forum, qui réunit autorités de certification et éditeurs de navigateurs, a voté une réduction progressive de la durée maximale des certificats ; Apple, Google, Microsoft et Mozilla ont tous voté pour (ballot SC-081v3). Le calendrier (DigiCert) :

Certificats émis à partir du	Durée maximale
Avant le 15 mars 2026	398 jours
15 mars 2026	200 jours
15 mars 2027	100 jours
15 mars 2029	47 jours

Let's Encrypt va plus loin : ses certificats par défaut passent de 90 à 64 jours en février 2027, puis à 45 jours en février 2028 (Let's Encrypt). Installer un certificat annuel à la main, c'est fini : chaque certificat doit se renouveler seul, et quelqu'un doit vérifier que cela fonctionne.

Si c'est le nom de domaine

.fr : 30 jours de rédemption

Pour le .fr, l'Afnic indique qu'un nom expiré passe par une période de rédemption de 30 jours, pendant laquelle le titulaire peut restaurer son enregistrement. Ensuite, le nom peut être repris : l'Afnic a même ouvert en 2016 un serveur dédié, « .FR Rush », pour absorber les requêtes automatiques des registrars qui guettent les noms libérés (Afnic). La restauration passe par votre bureau d'enregistrement, qui fixe ses propres frais.

.be : 40 jours de quarantaine

DNS Belgium renouvelle les domaines automatiquement et facture le registrar ; si celui-ci ne veut plus payer, il supprime le nom (DNS Belgium). Un nom désactivé passe 40 jours en quarantaine, sans que personne d'autre puisse l'enregistrer. Le réactiver via votre registrar actuel est la voie la moins chère ; un transfert vers un nouveau registrar est aussi possible. Un nom « out of service » parce qu'il a expiré peut être prolongé en choisissant un nouveau registrar dans les 2 mois suivant l'expiration (DNS Belgium).

.com, .net, .org et autres extensions génériques

Les règles de l'ICANN (ERRP) imposent deux rappels avant l'expiration (environ un mois et une semaine avant) et un dans les cinq jours après ; le titulaire doit pouvoir renouveler après l'expiration ; et après suppression, une période de rédemption de 30 jours permet au registrar de restaurer le nom. La durée de grâce avant suppression dépend du registrar. Un registrar publie par exemple 38 jours de grâce, puis 30 jours de rédemption avec des frais de 20 à 250 $ selon l'extension (40 $ pour un .com), puis environ 5 jours avant libération (Fozzy).

Extension	Ce qui se passe	Qui peut récupérer
.fr (Afnic)	30 jours de rédemption	Le titulaire, via un registrar
.be (DNS Belgium)	40 jours de quarantaine ; nom expiré : nouveau registrar sous 2 mois	Registrar actuel (moins cher) ou par transfert
.de (DENIC)	Rédemption jusqu'au 31e jour après la fin de l'enregistrement	Le dernier titulaire (DENIC)
.nl (SIDN)	40 jours de quarantaine	Seul l'ancien titulaire (SIDN)
.com et autres gTLD	Grâce fixée par le registrar, puis 30 jours de rédemption	Le titulaire au moment de l'expiration

Qui a le droit de renouveler ?

Le registrar agit pour le titulaire inscrit au Whois, ou pour la personne qui contrôle le compte. C'est là que beaucoup d'entreprises bloquent : le domaine a été déposé par un freelance, une ancienne agence ou un salarié, à son nom ou dans son compte. Si l'e-mail de connexion utilise le domaine expiré, les e-mails de réinitialisation n'arrivent même pas. Rassemblez des preuves (factures, Kbis ou numéro BCE, pièce d'identité) et contactez directement le support du registrar.

Le vrai risque : le « snapping »

Dès qu'un nom est libéré, des services automatisés tentent de l'enregistrer en quelques secondes. Un domaine perdu ne se récupère généralement qu'en le rachetant, ou par une procédure si vous détenez une marque. N'attendez pas le dernier jour.

Quand appeler un développeur ?

Le renouvellement dans le panneau fonctionne : pas besoin de développeur. Vérifiez seulement que le site s'affiche partout en https, www compris.
Le certificat est renouvelé mais l'alerte reste, le renouvellement échoue, ou vous avez votre propre serveur, Cloudflare ou une application sur mesure : appelez un développeur.
Le domaine est revenu, mais pas le site ni les e-mails : les enregistrements DNS ont pu disparaître. Un développeur les rétablit et vérifie la messagerie (SPF, DKIM, DMARC).
Vous ne joignez pas le détenteur du compte : lancez vous-même la réclamation auprès du registrar ; un développeur prépare le reste en attendant.

Ce qu'il faut avoir sous la main

L'accès au registrar, ou au moins son nom et votre fiche Whois
L'accès au panneau d'hébergement ou au serveur, et à Cloudflare si besoin
Des captures d'écran de l'erreur avec son code
Ce qui a changé récemment : hébergeur, migration DNS, pare-feu, nouveau prestataire
Une personne qui peut valider les frais de renouvellement et de restauration

Site WordPress hors ligne pour une autre raison ? Suivez notre checklist WordPress hors ligne.

Combien ça coûte

Le renouvellement se paie au tarif normal du registrar ; les frais de restauration ne s'ajoutent qu'en rédemption ou en quarantaine. Un développeur intervient sur ce qui est cassé : renouvellement automatique, DNS, Cloudflare, messagerie. Nos tarifs, hors TVA :

Offre	Prix	Pour qui
Aide d'urgence	75 €/heure, 112,50 €/heure le week-end ; sans minimum, sans entretien préalable	Le site est en panne maintenant ; un développeur senior démarre le jour même
Carte d'heures	910 € pour 14 heures (environ 65 €/heure), valable 4 mois	Avoir des heures prêtes pour la prochaine intervention ; démarrage sous 24 h
Abonnement Starter	480 €/mois pour 8 heures	Mises à jour et surveillance, pour ne plus être surpris par une expiration
Abonnement Growth	1 920 €/mois pour 32 heures	Boutiques et applications où chaque heure hors ligne coûte ; réponse le jour même

Exemple : si réparer un renouvellement automatique cassé et vérifier tous les sous-domaines prend deux heures en semaine, cela fait 150 €. Les abonnements durent au moins 3 mois. Vous gardez tous les accès ; nous travaillons dans vos comptes et votre dépôt et signons un NDA si vous le souhaitez. Notre guide combien coûte un développeur en urgence compare les tarifs du marché.

Éviter que cela se reproduise

Activez le renouvellement automatique avec une carte qui n'expire pas bientôt, pour le domaine, l'hébergement et tout certificat payant.
Déposez le domaine au nom de l'entreprise, dans un compte qui lui appartient, avec une adresse partagée (par exemple it@) qui ne dépend pas de ce même domaine.
Surveillez les dates d'expiration de chaque domaine et certificat, avec des alertes à 30 et 7 jours. Let's Encrypt n'envoie plus d'e-mails : il faut un outil ou une personne.
Notez qui détient quel accès : registrar, DNS, hébergement, Cloudflare.
Faites-vous accompagner. Nos abonnements incluent mises à jour et surveillance, et nous surveillons pour vous les dates d'expiration de votre nom de domaine et de votre certificat SSL ; notre guide du coût de maintenance vous aide à en estimer la valeur.

Envie de savoir ce qui risque de lâcher ensuite ? EngineeringScore réalise un audit gratuit de la sécurité, des performances, du SEO, de l'accessibilité et de la fiabilité de votre site.

Votre site est en panne maintenant ?

Envoyez-nous l'erreur et votre nom de domaine via la page aide d'urgence. Un développeur senior prend le dossier le jour même, y compris en dehors des heures de bureau, à 75 € de l'heure sans minimum, et vous dit d'abord s'il s'agit du certificat, du domaine ou d'autre chose. Si une expiration vous a déjà surpris, consultez nos tarifs pour un abonnement qui veille à votre place.

Questions fréquentes

Comment savoir si c'est mon certificat SSL ou mon nom de domaine qui a expiré ?

Un problème de certificat affiche « Votre connexion n'est pas privée » avec un code comme NET::ERR_CERT_DATE_INVALID, et vos e-mails fonctionnent encore. Un domaine expiré rend le site introuvable ou affiche une page de parking, et coupe généralement aussi la messagerie.

Combien de temps pour récupérer un nom de domaine .fr expiré ?

L'Afnic prévoit une période de rédemption de 30 jours pendant laquelle le titulaire peut restaurer son nom via son registrar. Ensuite, le nom peut être enregistré par n'importe qui.

Combien coûte la restauration d'un domaine expiré ?

Pendant la période de grâce, vous payez le renouvellement normal. En rédemption, des frais s'ajoutent : un registrar affiche de 20 à 250 $ selon l'extension, 40 $ pour un .com. Pour un .fr, demandez le tarif à votre registrar.

Pourquoi mon certificat SSL gratuit ne se renouvelle-t-il plus ?

En général la vérification automatique échoue : port 80 fermé, DNS qui pointe ailleurs, clé API DNS modifiée pour un wildcard, ou serveur web non rechargé. Let's Encrypt n'envoie en outre plus d'e-mails d'expiration.

Quelqu'un peut-il prendre mon nom de domaine ?

Oui, dès la fin de la rédemption ou de la quarantaine. Des services automatisés enregistrent les noms intéressants en quelques secondes ; il faut alors racheter le nom ou engager une procédure si vous avez une marque.

Mon ancienne agence a déposé le domaine. Puis-je encore le renouveler ?

Le registrar agit pour le titulaire inscrit au Whois ou le détenteur du compte. Si ce n'est pas vous, contactez-le avec des preuves que le domaine appartient à votre entreprise, puis transférez-le sur un compte de l'entreprise.

Comment éviter que mon domaine ou mon certificat SSL expire à nouveau ?

Activez le renouvellement automatique avec une carte valide, déposez le domaine au nom de l'entreprise et surveillez chaque date d'expiration avec des alertes à 30 et 7 jours. Nos abonnements surveillent pour vous les dates d'expiration de votre domaine et de votre certificat SSL.