Code erreur SSL_ERROR_NO_CYPHER_OVERLAP Firefox : aucun algorithme de chiffrement commun

À surveiller

L'erreur SSL_ERROR_NO_CYPHER_OVERLAP s'affiche dans Firefox lorsque le navigateur et le serveur du site visité ne partagent aucun algorithme de chiffrement commun pour établir la connexion sécurisée. Firefox bloque la connexion pour protéger vos données. La cause la plus fréquente est un site dont la configuration TLS est obsolète (RC4, TLS 1.0 ou TLS 1.1), que Firefox ne prend plus en charge depuis la version 50 ou ultérieure.

Que signifie le code SSL_ERROR_NO_CYPHER_OVERLAP ?

SSL_ERROR_NO_CYPHER_OVERLAP est un code d'erreur NSS (Network Security Services) utilisé par Firefox. Il signifie littéralement : « Impossible de communiquer de manière sécurisée avec le serveur : aucun algorithme de chiffrement commun. » Lors de l'ouverture d'une connexion HTTPS, le navigateur et le serveur échangent la liste des suites cryptographiques (cipher suites) qu'ils supportent chacun. Si aucune suite n'est commune, la négociation TLS échoue et Firefox affiche cette erreur. Depuis Firefox 50, le chiffrement RC4 a été définitivement retiré du navigateur. Les sites qui n'offrent que RC4 ou des versions TLS très anciennes (TLS 1.0 / SSL 3.0) déclenchent ce code. Les sites utilisant TLS 1.2 ou TLS 1.3 avec des suites modernes ne sont pas affectés.

Causes probables

  • Le site visité utilise uniquement des protocoles de chiffrement obsolètes (RC4, SSL 3.0, TLS 1.0 ou TLS 1.1) que Firefox ne supporte plus depuis les versions récentes.
  • Version de Firefox trop ancienne : une version datant d'avant Firefox 50 peut ne pas prendre en charge certains algorithmes modernes requis par le serveur.
  • Un logiciel de sécurité (antivirus, pare-feu d'entreprise) intercepte la connexion SSL et présente son propre certificat avec une suite cryptographique incompatible.
  • Paramètres TLS modifiés manuellement dans about:config (par exemple security.tls.version.min ou les paramètres security.ssl3.*), rendant Firefox trop restrictif.

Comment résoudre le code SSL_ERROR_NO_CYPHER_OVERLAP

  1. Mettre Firefox à jour. Assurez-vous d'utiliser la dernière version de Firefox via le menu Aide > À propos de Firefox. Les mises à jour maintiennent la compatibilité avec les suites TLS récentes et corrigent les incompatibilités connues.
  2. Réinitialiser les paramètres TLS dans about:config. Tapez about:config dans la barre d'adresse de Firefox et acceptez l'avertissement. Recherchez security.tls.version.min et vérifiez que la valeur est 3 (TLS 1.2 minimum recommandé). Si elle a été changée manuellement, faites un clic droit et choisissez « Réinitialiser » pour revenir à la valeur par défaut.
  3. Vérifier si un logiciel de sécurité intercepte HTTPS. Certains antivirus (Avast, Kaspersky, ESET…) activent par défaut une fonction d'analyse HTTPS. Si Firefox renvoie cette erreur sur plusieurs sites différents, désactivez temporairement l'analyse HTTPS de votre antivirus pour vérifier si elle en est la cause.
  4. Signaler le problème au responsable du site. Si l'erreur ne concerne qu'un site précis, la configuration TLS de ce serveur est probablement obsolète. Contactez le gestionnaire du site afin qu'il mette à jour sa configuration vers TLS 1.2 ou TLS 1.3 avec des suites de chiffrement modernes.

Quand faire appel à un professionnel

Si l'erreur SSL_ERROR_NO_CYPHER_OVERLAP s'affiche sur la plupart des sites HTTPS et persiste après mise à jour de Firefox et réinitialisation des paramètres, faites appel au service informatique de votre organisation. Un pare-feu ou un proxy d'entreprise peut imposer ses propres règles TLS incompatibles avec Firefox.

Questions fréquentes

Peut-on ignorer l'erreur SSL_ERROR_NO_CYPHER_OVERLAP et continuer quand même ?
Non. Contrairement à d'autres erreurs SSL où Firefox propose un bouton « Accepter le risque et continuer », SSL_ERROR_NO_CYPHER_OVERLAP ne permet pas de passer outre, car il n'existe aucune suite cryptographique sur laquelle établir une connexion, même non sécurisée.
Cette erreur signifie-t-elle que le site est piraté ou que mon ordinateur est infecté ?
Non, pas forcément. Elle indique une incompatibilité technique entre les algorithmes de chiffrement du navigateur et du serveur, le plus souvent parce que le site n'a pas été mis à jour. L'erreur peut aussi apparaître si un logiciel tiers intercepte la connexion.
Le même site fonctionne dans Chrome ou Edge mais pas dans Firefox : pourquoi ?
Chaque navigateur a ses propres règles de compatibilité TLS. Chrome peut encore accepter temporairement certaines suites que Firefox a retirées. Si le site fonctionne dans d'autres navigateurs, c'est probablement parce qu'il utilise une configuration TLS que Firefox refuse par souci de sécurité.

Autres codes Navigateur

STATUS_ACCESS_VIOLATIONCode erreur STATUS_ACCESS_VIOLATION navigateur : signification et solutions STATUS_ACCESS_VIOLATIONCode d'erreur STATUS_ACCESS_VIOLATION dans votre navigateur : signification et solution RESULT_CODE_HUNGErreur RESULT_CODE_HUNG dans Chrome : page bloquée, causes et solutions RESULT_CODE_HUNGCode d'erreur RESULT_CODE_HUNG dans Chrome : processus bloqué, signification et solution STATUS_BREAKPOINTCode erreur STATUS_BREAKPOINT navigateur : exception Windows, signification et solutions 57Code erreur 57 Google Chrome : signification et solution STATUS_STACK_BUFFER_OVERRUNErreur STATUS_STACK_BUFFER_OVERRUN dans le navigateur : causes et solutions 101Code d'erreur 101 Chrome ERR_CONNECTION_RESET : signification et solution 105Erreur Chrome 105 ERR_NAME_NOT_RESOLVED : signification et solution 118Code erreur 118 Chrome (ERR_CONNECTION_TIMED_OUT) : signification et solution 4Erreur 4 Google Chrome : version déjà installée ou vérification des mises à jour échouée 5140Code erreur 5140 dans les navigateurs web (TV d'Orange) : signification et solution

Source : Mozilla Support — Échec de connexion sécurisée · relevé le 17/08/2026.