La version www de mon site affiche une erreur de sécurité : pourquoi et comment la corriger

Votre boutique s'ouvre sans problème sur example.com. Mais tapez www.example.com et le navigateur affiche un avertissement de sécurité en plein écran : Votre connexion n'est pas privée, Warning: Potential Security Risk Ahead ou une simple erreur de connexion. Le cadenas de l'adresse habituelle indique que tout va bien, donc le problème passe inaperçu pendant des mois.
La réponse courte : un certificat de sécurité couvre des noms précis. Le vôtre couvre example.com, mais pas www.example.com, ou bien le nom www pointe vers un serveur qui n'a pas de certificat pour lui. Ajoutez le nom www à votre boutique ou à votre hébergement pour qu'un certificat soit émis, puis redirigez-le vers votre adresse principale.
Vous voulez le faire vérifier aujourd'hui ? Envoyez-nous votre adresse. Nous contrôlons les deux versions, corrigeons le DNS et le certificat, et mettons la redirection en place. Demander de l'aide →
Pourquoi une adresse fonctionne et pas l'autre
Pour un navigateur, example.com et www.example.com sont deux noms différents. Chacun doit pointer vers votre boutique, et le serveur doit avoir un certificat qui contient exactement ce nom. Quand vous testez votre propre site, vous tapez en général la version courte, ou votre navigateur la complète. Vous ne voyez donc jamais la version cassée. Vos clients, si : certains tapent www par habitude, et d'anciens liens, des flyers imprimés, des signatures d'e-mail et d'autres sites l'utilisent souvent.
Les causes habituelles :
- Le nom www n'a jamais été ajouté à votre boutique ou à votre hébergement. Le DNS dirige www au bon endroit, mais la plateforme ne sait pas qu'elle doit servir ce nom et n'a donc pas de certificat pour lui. C'est le cas le plus fréquent sur Shopify.
- Le certificat ne contient qu'un seul nom. Sur votre propre hébergement (WooCommerce, WordPress), le certificat a été demandé uniquement pour
example.com. Il doit contenir les deux noms, ou il vous faut un certificat distinct pour www. - Le nom www pointe encore vers un ancien hébergeur. Après une migration vers une nouvelle plateforme, l'adresse principale a été mise à jour, mais l'enregistrement www pointe toujours vers l'ancien serveur, qui n'a plus votre certificat.
- L'enregistrement www est absent. Les visiteurs voient alors « Impossible d'accéder à ce site » au lieu d'un avertissement. Message différent, même client perdu.
Un cas réel tiré de notre analyse
Avant le Black Friday 2026, nous avons analysé 1 482 boutiques en ligne. Sur 13 d'entre elles, la version www échouait avec une erreur de sécurité alors que l'adresse normale fonctionnait : 9 sur Shopify et 4 sur WooCommerce. Par ailleurs, 24 boutiques ne redirigeaient pas du tout les visiteurs de http:// vers https://.
L'une des 13 était une boutique Shopify britannique. Nous l'avons revérifiée le 28 octobre 2026 : l'adresse principale avait un certificat valide, émis pour l'adresse principale uniquement. Le nom www pointait vers Shopify, mais la connexion était refusée avec un échec de handshake, car www n'était pas connecté comme domaine dans la boutique. Le cadenas de l'adresse principale était bien réel, et c'est précisément pour cela que ce problème dure si longtemps : l'adresse que vous vérifiez est celle qui fonctionne.
Comment vérifier votre site en deux minutes
- Ouvrez une fenêtre de navigation privée et tapez
https://www.suivi de votre domaine. Faites ensuite la même chose sans www. Les deux doivent ouvrir votre site, idéalement sur la même adresse. - Essayez aussi
http://(sans le s) pour les deux. Vous devez toujours arriver sur la version sécurisée. - Pour un second avis, passez votre adresse www dans un vérificateur SSL gratuit. Il montre quels noms le certificat couvre.
| Ce que vous voyez sur www | Cause probable | Solution |
|---|---|---|
| Avertissement de sécurité ou « Votre connexion n'est pas privée » | Pas de certificat pour le nom www | Ajoutez www à votre boutique ou à votre hébergement et laissez-le émettre un certificat |
| Erreur de handshake ou de protocole SSL | www pointe vers un serveur qui ne sert pas votre domaine | Connectez www sur la plateforme, ou corrigez l'enregistrement DNS |
| « Impossible d'accéder à ce site » | Pas d'enregistrement DNS pour www | Ajoutez l'enregistrement www demandé par votre plateforme |
| Votre ancien site ou une page de parking | www pointe encore vers l'ancien hébergeur | Faites pointer www vers la nouvelle plateforme |
| Fonctionne, mais reste sur www alors que l'autre version reste sans www | Pas de redirection entre les deux | Choisissez une adresse principale et redirigez l'autre |
Comment corriger le problème
Shopify
Dans l'administration Shopify, allez dans Paramètres → Domaines. Vérifiez que example.com et www.example.com sont tous deux listés comme connectés. Si www manque, connectez-le. Les instructions de Shopify pour un domaine acheté ailleurs : un enregistrement A pour la racine pointant vers 23.227.38.65 et un enregistrement CNAME nommé www pointant vers shops.myshopify.com. Shopify crée ensuite lui-même le certificat ; cela peut prendre jusqu'à 48 heures avant que tout soit actif. Définissez l'un des deux comme domaine principal pour que l'autre redirige vers lui.
WooCommerce ou WordPress sur votre propre hébergement
Vérifiez d'abord l'enregistrement DNS de www. Réémettez ensuite le certificat pour les deux noms : dans la plupart des panneaux d'hébergement (cPanel, Plesk, Combell et similaires), vous cochez à la fois example.com et www.example.com en demandant un certificat Let's Encrypt. Avec Certbot sur votre propre serveur, demandez les deux noms dans un seul certificat. Ajoutez enfin une redirection de la version secondaire vers l'adresse principale.
Derrière Cloudflare ou un autre CDN
Vérifiez que l'enregistrement www existe dans le DNS du CDN et passe par le proxy comme l'enregistrement principal, et que le certificat edge couvre les deux noms. La plupart le font par défaut ; les configurations personnalisées parfois non.
Besoin d'aide ?
Nous vérifions les deux versions de votre adresse, corrigeons le DNS et le certificat et mettons en place la redirection, en général le jour même. Demander une aide d'urgence → ou contactez-nous.
À lire aussi
Questions fréquentes
Pourquoi mon site fonctionne-t-il sans www mais affiche-t-il une erreur avec www ?
Le certificat ou la plateforme ne couvre que le nom sans www. Le nom www n'a pas de certificat ou pointe vers un serveur qui ne sert pas votre site.
J'ai un certificat SSL. Pourquoi les visiteurs voient-ils quand même un avertissement ?
Un certificat liste des noms précis. S'il a été émis uniquement pour example.com, www.example.com n'est pas couvert. Vérifiez les noms qu'il contient avec un vérificateur SSL gratuit.
Comment corriger l'erreur www sur Shopify ?
Dans l'administration Shopify, ouvrez Paramètres → Domaines et connectez aussi www.votredomaine. Faites pointer son enregistrement CNAME vers shops.myshopify.com. Shopify émet lui-même le certificat ; cela peut prendre jusqu'à 48 heures.
Mon adresse principale doit-elle être avec ou sans www ?
Les deux conviennent. L'important est d'en choisir une, que les deux versions se chargent de façon sécurisée et que l'autre redirige vers elle.
L'erreur www nuit-elle à mes ventes ou à mon SEO ?
Les visiteurs qui tombent sur un avertissement de sécurité partent presque toujours. Les liens qui utilisent la version www perdent aussi leur valeur si cette version ne se charge pas.
Articles similaires

Ajouter une Content-Security-Policy sans casser votre site
Un scan indique que votre site n'a pas de CSP. N'ajoutez pas simplement l'en-tête : comment fonctionne le mode report-only, ce qu'il a détecté sur notre propre site et un déploiement sûr en six étapes.


Un SPF ajouté et Google Search Console perdu ? Voici pourquoi
Ajouter un SPF peut effacer votre code de vérification Google du même enregistrement TXT. Ce qui nous est arrivé, comment vérifier et corriger.


Nous avons analysé 1 482 boutiques en ligne avant le Black Friday : voici ce que nous avons trouvé
Nous avons analysé 1 482 boutiques Shopify et WooCommerce en octobre 2026. La médiane a obtenu 46/100 : pages d'accueil lourdes, chargement lent, code obsolète et lacunes d'accessibilité. Ce qu'il faut corriger en premier.

