WordPress HTTPS : Passer un site WordPress en SSL

Un site WordPress sans cryptage SSL met non seulement en danger la sécurité des visiteurs, mais les moteurs de recherche sanctionnent également cette négligence, ce qui peut avoir des répercussions sur la performance. Si vous n'avez pas encore passer votre site web en SSL, il est grand temps de le faire. Avec WordPress, ce n'est pas si compliqué que ça.

Dans cet article, nous allons vous expliquer ce qu'est le cryptage SSL, pourquoi vous devriez l'utiliser et comment vous pouvez passer votre site WordPress en SSL en 6 étapes simples.

SSL signifie « Secure Socket Layer ». Il s'agit d'un protocole de sécurité qui permet la transmission cryptée de données entre les serveurs de sites web et les navigateurs. On reconnaît un cryptage SSL actif au cadenas situé à côté de la barre d'adresse du navigateur et à la présence de https:// au lieu de http:// devant l'adresse du site. HTTPS signifie « Hypertext Transfer Protocol Secure », un protocole de transmission qui utilise SSL pour le cryptage.

SSL assure une transmission sécurisée des contenus saisis, des informations de connexion ou des données de paiement. C'est particulièrement important pour les sites bancaires ou les boutiques en ligne qui doivent traiter les informations de paiement de leurs clients. C'est pourquoi le cryptage SSL s'est entre-temps imposé sur les sites web sérieux. Il n'intervient pas seulement lors du traitement des paiements, mais sur l'ensemble du site web.

Les sites web qui n'utilisent pas de certificat SSL sont donc moins sûrs par rapport à ceux qui l'utilisent, et sont signalés en conséquence par le navigateur. Dans Chrome, par exemple, un point d'exclamation apparaît dans la barre d'adresse, et si l'on clique dessus, on voit un avertissement en rouge :

En revanche, si le site web utilise le cryptage SSL, vous verrez un cadenas dans la barre d'adresse et Chrome vous indiquera que la connexion est sécurisée :

Que vous acceptiez des paiements et traitiez des données sensibles ou non, il existe aujourd'hui plusieurs bonnes raisons de passer votre site web en SSL. En voici quelques-unes :

Si la sécurité et le succès de votre site web sont importants pour vous, vous devriez passer au cryptage SSL. Nous vous expliquons comment faire ci-dessous.

Il n'est pas difficile de passer un site web WordPress en SSL. Cela ne nécessite pas de connaissances techniques particulières. Voici les étapes les plus importantes à suivre :

Jouez tout d'abord la carte de la sécurité en créant une sauvegarde de WordPress. En cas de problème, vous pourrez facilement restaurer votre site à son état actuel.

La condition de base pour un site web crypté est un certificat SSL spécifique au domaine, qui doit être installé sur le serveur web. Il est préférable de l'obtenir directement auprès de l'hébergeur web et de l'installer dans votre compte utilisateur.

Un conseil pratique : de nombreux fournisseurs prennent en charge Let's Encrypt, qui est gratuit, de sorte que vous ne devez rien payer de plus pour la protection SSL. Vous pouvez également acheter un certificat payant.

La procédure à suivre pour activer le SSL pour votre site web varie d'un fournisseur à l'autre. Chez Bluehost, par exemple, vous pouvez simplement l'activer dans les paramètres du site :

Si vous exploitez votre propre serveur, vous devrez éventuellement configurer et installer vous-même le certificat SSL via le backend, par exemple via Plesk. Dans ce cas, nous vous recommandons de chercher simplement des instructions adaptées à vos besoins spécifiques.

Votre site WordPress n'est pas immédiatement accessible en https, même si vous avez installé le certificat. Pour cela, vous devez d'abord modifier les URL dans WordPress en https. Rendez-vous dans le backend WordPress sous Paramètres > Général et remplacez http par https dans les champs « Adresse WordPress » et « Adresse du site web ».

Vous devez ensuite adapter les permaliens sous Paramètres > Permaliens. Cliquez simplement en bas à gauche sur « Enregistrer les modifications ». Les permaliens seront automatiquement mis à jour.

Le travail n'est pas encore terminé, car certaines zones ou pages de votre site web sont probablement encore chargées via HTTP sans S. Cela est dû au fait que les liens internes, les images ou les plugins, par exemple, contiennent encore les anciennes URL. Vous pouvez trouver ces URL manuellement et les remplacer, mais cela risque d'être un travail énorme, selon la taille de votre site.

Il est plus rapide d'utiliser un plugin conçu précisément à cet effet, comme par exemple Better Search Replace. Si vous avez installé le plugin, vous le trouverez sous Outils > Better Search Replace. Il vous suffit d'y indiquer que vous souhaitez remplacer votre ancienne URL http par la nouvelle URL https :

Pour savoir comment installer exactement les plugins WordPress, consultez notre tutoriel :

Maintenant que vous avez fait passer votre site web en https, vous souhaitez éviter qu'il soit encore accessible sous l'ancienne adresse http. De nombreux hébergeurs web proposent à cet effet un paramètre dans la zone Admin qui vous permet de forcer le SSL :

Il est également possible d'intégrer une indication de redirection correspondant dans le fichier .htaccess du répertoire principal de WordPress. Pour cela, vous pouvez modifier le fichier .htaccess directement sur le serveur ou le copier sur votre disque dur via un programme FTP et l'adapter. Pour le modifier, un simple programme comme Notepad suffit. Insérez le code suivant :

Nous avons déjà évoqué l'optimisation pour les moteurs de recherche. Pour que Google soit également au courant du passage de votre site au cryptage SSL, vous devez informer le service via la Google Search Console. En effet, cela ne se fait pas automatiquement car Google considère la version http et la version https de votre site web comme deux sites web différents.

Accédez alors à la Google Search Console et créez une nouvelle entrée (« Property ») pour la version https. S'il existe déjà une entrée pour l'ancienne version http du site web, vous n'avez pas besoin de la modifier. Google devrait reconnaître automatiquement le changement.

Et voilà ! Vous avez automatiquement fait passer votre site WordPress en SSL. Bien entendu, il se peut que l'ancienne URL soit encore enregistrée auprès d'autres services et fournisseurs tiers, par exemple sur les réseaux sociaux, dans votre signature d'e-mail, dans Google Analytics ou dans les backlinks. Il est donc important de passer systématiquement tout en revue pour vous assurer que la nouvelle URL https est bien utilisée partout.

Un site WordPress sans cryptage SSL n'est aujourd'hui plus à la mode. Non seulement il est moins sûr qu'un site avec SSL, ce qui décourage les visiteurs, mais il est également pénalisé par les moteurs de recherche. Même les performances de votre site web peuvent en pâtir.

C'est pourquoi il est conseillé de faire passer votre site WordPress en SSL le plus rapidement possible. Comme décrit ci-dessus, cela est possible en seulement quelques étapes, et même entièrement gratuit grâce à des services comme Let's Encrypt, qui est pris en charge par de nombreux hébergeurs web.

Vous avez d'autres questions au sujet de WordPress ? Dans les guides WordPress d'EXPERTE.com, vous trouverez des instructions détaillées pour les débutants et les utilisateurs avancés.