Explication des erreurs de navigateur
Quand une page ne se charge pas, le navigateur affiche un message et souvent un court code qui ne dit rien à la plupart des gens. Saisissez l’un ou l’autre pour savoir ce qui a échoué, quelle en est la gravité et que faire, en tant que visiteur ou propriétaire du site.
Commencez par savoir qui a écrit le message
Ouvrir une page demande quatre étapes, toujours dans le même ordre. Le navigateur trouve l’adresse du serveur dans le DNS, ouvre une connexion avec lui, vérifie son certificat pour établir le chiffrement, puis demande la page et reçoit une réponse. Un écran d’erreur est un rapport sur l’étape qui a échoué. Il peut venir de trois auteurs différents.
- Le navigateur
- Il n’a jamais reçu de réponse exploitable. Chrome et Edge affichent des codes en majuscules comme
ERR_CONNECTION_REFUSEDouNET::ERR_CERT_AUTHORITY_INVALID. Firefox a ses propres noms, commeSEC_ERROR_UNKNOWN_ISSUERouSSL_ERROR_BAD_CERT_DOMAIN. Safari affiche surtout des phrases sans code. - Le serveur
- La connexion a fonctionné et le serveur a répondu par un statut à trois chiffres :
403,404,500,503. La mise en page varie d’un site à l’autre, mais le numéro veut toujours dire la même chose. - Un intermédiaire
- Un CDN comme Cloudflare répond à la place du site quand le vrai serveur est injoignable (erreurs
520à526). Un service de sécurité intégré au navigateur, Google Safe Browsing ou Microsoft Defender SmartScreen, recouvre la page d’un grand écran rouge quand l’adresse figure sur sa liste de sites d’hameçonnage et de logiciels malveillants.
Une fois l’auteur connu, vous savez où chercher le correctif. Un code côté navigateur peut venir de votre appareil ou de votre réseau. Un code de statut relève du site. Un écran rouge est l’avis d’un tiers sur le site.
Les six familles du catalogue
L’outil contient 56 entrées, regroupées comme dans la liste déroulante.
| Famille | Codes typiques | Étape en cause |
|---|---|---|
| Certificat et HTTPS | NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID, ERR_SSL_PROTOCOL_ERROR | Identité et chiffrement. Le certificat est expiré, émis pour un autre nom, signé par une autorité inconnue ou révoqué. |
| Connexion et DNS | DNS_PROBE_FINISHED_NXDOMAIN, ERR_CONNECTION_TIMED_OUT, ERR_TOO_MANY_REDIRECTS | Trouver ou joindre le serveur. |
| Sécurité et blocage | « Site trompeur », « Non sécurisé », ERR_BLOCKED_BY_CLIENT | Le navigateur, une extension ou un administrateur a décidé de ne pas charger quelque chose. |
| Erreurs de serveur | 400, 401, 403, 404, 410, 429, 500, 502, 503, 504, 508 | La réponse elle-même. Les 4xx mettent en cause la requête, les 5xx le serveur. |
| Cloudflare | 520, 521, 522, 526, 1020 | Le lien entre le CDN et le serveur du site, ou une règle de pare-feu. |
| WordPress et hébergement | « Une erreur critique est survenue sur ce site », « Erreur lors de la connexion à la base de données », pages de compte suspendu | L’application ou le compte d’hébergement. |
Comment la recherche trouve votre texte
La recherche s’exécute dans votre navigateur pendant que vous tapez. Votre texte est mis en minuscules, privé de ses accents et de sa ponctuation, puis comparé aux codes et aux phrases enregistrés pour chaque entrée. Un code exact est le signal le plus fort et écarte les correspondances vagues. Une phrase connue vient ensuite. Si nous ne trouvons ni l’un ni l’autre, les entrées sont classées selon le nombre de mots qu’elles partagent avec vous. La meilleure correspondance s’ouvre en entier. Jusqu’à cinq autres attendent sous « Autres correspondances ».
Chaque entrée porte une étiquette de gravité.
- Danger. Réservé à deux cas : un site signalé pour hameçonnage ou logiciel malveillant et un certificat révoqué. Quittez la page.
- À prendre au sérieux. La plupart des problèmes de certificat et des pannes côté serveur. Ce n’est pas la preuve d’une attaque, mais ne saisissez ni mots de passe ni numéros de carte tant que ce n’est pas réglé.
- Souvent sans danger. Pannes, échecs DNS, éléments bloqués, codes de statut ordinaires. Agaçant, mais sans risque pour vous.
Viennent ensuite deux colonnes : l’une pour ce qu’il faut faire si vous visitez le site, l’autre pour ce qu’il faut faire s’il est à vous.
L’outil décrit des messages. Il ne teste pas le site. Un même code peut avoir plusieurs causes et le texte change d’une version de navigateur à l’autre. Pour voir ce qui se passe vraiment à une adresse donnée, lancez une vérification en direct comme Is it down? ou l’inspecteur de certificat TLS.
Trouver de quel côté vient le problème
Avant de modifier le moindre réglage, trois essais rapides vous diront si le souci vient de votre appareil ou du site.
- Ouvrez deux sites sans rapport. S’ils échouent de la même façon, regardez de votre côté. Des erreurs de certificat sur tous les sites signifient presque toujours l’une de ces trois choses : une mauvaise date sur l’appareil, que le test de dérive d’horloge confirme, un antivirus qui inspecte le trafic HTTPS, ou un Wi-Fi d’hôtel ou d’aéroport qui attend que vous vous connectiez.
- Changez de réseau. Coupez le Wi-Fi de votre téléphone et chargez la page en données mobiles. Si elle s’ouvre, le premier réseau filtre ou son DNS est défaillant.
- Ouvrez une fenêtre privée. Elle charge la page sans extensions ni cookies enregistrés. Si la page fonctionne, soupçonnez un bloqueur de publicités ou un vieux cookie qui provoque une boucle de redirection.
Si un seul site échoue, sur tous les réseaux et tous les appareils, la panne est de son côté. Si ce site est le vôtre, vérifiez-le de l’extérieur. Le suivi de redirections révèle les boucles entre http, https et www et la recherche de site dangereux vous dit si Google a signalé l’adresse.
Questions fréquentes
Que signifie « Votre connexion n’est pas privée » ?
Le navigateur n’a pas pu vérifier le certificat du site, donc il ne peut pas être sûr du serveur auquel il parle. Le code sous le message donne la raison : expiré, mauvais nom, émetteur inconnu. Cela ne veut pas dire que quelqu’un vous espionne, seulement que la garantie habituelle manque.
Est-il sûr de cliquer sur « Continuer quand même » devant un avertissement de certificat ?
Si vous lisez seulement une page publique, le risque est faible. Ne continuez pas si vous allez vous connecter, payer ou remplir un formulaire, car tout ce que vous envoyez pourrait être lu ou modifié. Sur les sites qui utilisent HSTS, le navigateur retire cette option. Sur un écran rouge « Site trompeur », ne continuez jamais.
Pourquoi ai-je des erreurs de certificat sur tous les sites web ?
La cause se trouve sur votre appareil ou votre réseau. Vérifiez d’abord la date et l’heure, puis toute fonction d’antivirus nommée « analyse HTTPS » ou « bouclier web », puis si un réseau Wi-Fi public attend que vous vous connectiez.
Quelle est la différence entre les erreurs 502, 503 et 504 ?
502 Bad Gateway: un proxy placé devant le site a reçu une réponse invalide du serveur derrière lui.503 Service Unavailable: le serveur est surchargé ou en maintenance.504 Gateway Timeout: le proxy a attendu et le serveur derrière lui n’a pas répondu à temps.
Que signifie DNS_PROBE_FINISHED_NXDOMAIN ?
Le DNS a répondu que le nom de domaine n’existe pas. Vérifiez l’orthographe. Si le nom est correct et que le domaine est le vôtre, il a peut-être expiré ou ses enregistrements DNS manquent. Le rapport de santé du domaine vous dira lequel.