Comment obtenir HTTPS sur un site Web

À partir de juillet 2018, Google a commencé à marquer les sites Web qui n’ont pas de certificat SSL comme «non sécurisés», ce qui est un gros problème pour les utilisateurs. Peu importe que vous ayez un blog personnel ou un site Web d’entreprise, cet avertissement «dangereux» affiché dans la barre d’URL du navigateur peut vous affecter de plusieurs façons, d’une baisse de la confiance des clients à une diminution du classement des moteurs de recherche.

Si vous n’avez pas encore installé de certificat SSL sur votre site Web, il est temps de passer à l’action. Le taux croissant de cybercriminalité, associé à des normes de sécurité Web de plus en plus strictes, a rendu les utilisateurs d’Internet modernes plus préoccupés par leur sécurité en ligne. Donc, si vous ne vous souciez pas de la sécurité de votre site, ils le font. Et cela peut affecter à la fois votre réputation et votre visibilité.

La sécurisation de votre site Web par SSL est plus facile que vous ne le pensez. Vous n’avez pas besoin de compétences de codage avancées, et cela peut même être gratuit. Voilà comment vous pouvez le faire.

Où obtenir un certificat HTTPS

SSL (Secure Sockets Layer) établit un lien crypté entre votre site Web et vos visiteurs, créant un environnement en ligne sécurisé. Grâce à SSL, les pirates auront beaucoup plus de mal à violer la sécurité du site et à voler les données personnelles de l’utilisateur.

Autrefois un luxe supplémentaire pour les webmasters, SSL est devenu un incontournable de la sécurité, c’est pourquoi les hébergeurs WordPress les plus fiables d’aujourd’hui le proposent gratuitement. Par exemple, si vous obtenez votre hébergement auprès de WPEngine, Dreamhost, Bluehost, Liquid Web, SiteGround, InMotion Hosting ou GreenGeeks, vous pouvez déjà avoir un certificat SSL et il vous suffit de l’installer.

Cependant, si vous ne disposez pas déjà d’un certificat SSL gratuit de votre fournisseur d’hébergement, vous devrez d’abord en acheter un séparément. Il existe de nombreux fournisseurs de confiance parmi lesquels choisir, comme SSL.com, GoDaddy, GeoTrust et Domain.com. Avant de finaliser votre achat, vérifiez si le fournisseur propose plusieurs niveaux de domaine, caractères génériques et certification unique pour vous assurer que tous vos besoins sont satisfaits:

• ONGLE certificat SSL à domaine unique protéger un seul nom de domaine – cette option est idéale pour les sites Web de petites entreprises et les blogs personnels
• ONGLE certificat SSL générique Protège tous les sous-domaines d’un domaine: cette option convient aux moyennes et grandes entreprises disposant de sous-domaines tels que shop.domain.com ou forum.domain.com.
• ONGLE certificat SSL multi-domaine protège jusqu’à 100 sous-domaines du même domaine – cette option convient aux grandes entreprises qui ont plusieurs sous-domaines.

Comment installer HTTPS dans WordPress

Après avoir acheté un certificat SSL qui répond à vos besoins, vous devrez accéder aux paramètres de WordPress et les régler afin d’utiliser SSL et de passer en HTTPS.

Il y a deux façons de faire ça:

1. Installez le plugin HTTPS

Si vous utilisez WordPress depuis un certain temps, vous savez probablement ce qu’est un plugin et comment l’installer. Trouvez donc le plugin “Really Simple SSL”, installez-le et activez-le. Ensuite, tout ce que vous avez à faire est d’aller dans Paramètres -> SSL, où le plugin détectera automatiquement SSL et configurera votre site Web pour HTTPS.

La meilleure partie de l’utilisation d’un plug-in pour activer le certificat SSL est qu’il vérifiera également les erreurs de contenu mixte qui peuvent apparaître lors de la modification. Par exemple, il demandera automatiquement à WordPress d’utiliser HTTPS dans l’URL et de rediriger les pages HTTP vers HTTPS.

Important: Vous devez garder le plugin actif à tout moment. Si vous le désactivez, des erreurs de contenu mixtes reviendront.

2. Définissez HTTPS manuellement

Si vous ne souhaitez pas installer de plugin, WordPress vous offre la possibilité de configurer SSL / HTTPS manuellement. Le principal avantage de l’utilisation de cette option est qu’il s’agit d’une solution permanente et optimisée pour les performances. Cependant, l’inconvénient est que vous aurez besoin de certaines compétences en codage, et il y a une chance de tout gâcher si vous ne savez pas ce que vous faites. En cas de doute, parlez-en à votre développeur ou demandez à un professionnel WP de vous aider.

Voici les étapes:

• Accédez à Paramètres -> Général et mettez à jour les champs URL avec HTTPS. Enregistrez vos modifications.
• Copiez et collez le code suivant dans le fichier .htaccess:

Maintenant, votre site Web WordPress devrait être prêt à utiliser SSL et HTTPS, mais sachez que des erreurs peuvent apparaître.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

La plupart des erreurs de contenu mixte apparaissent car certaines images, scripts ou feuilles de style chargent toujours l’ancien protocole HTTP. Dans ce cas, votre navigateur peut générer un message d’avertissement indiquant que le site n’est que partiellement sécurisé et qu’il a bloqué les scripts dangereux (contenu dangereux bloqué).

Étant donné que vous n’utilisez pas de complément, vous devrez corriger et corriger manuellement chaque erreur.

• Utilisez le Outil d’inspection et recherchez l’erreur de contenu mixte à côté de chaque élément. La plupart de ces éléments sont des images, des iframes, des scripts et des feuilles de style chargés par leur thème et leurs plugins.

• pour Contenu mixte dans la base de données WordPress: Recherchez toutes les mentions d’anciennes URL (http) et remplacez-les par https. Alternativement, vous pouvez installer le plugin Better Search Replace pour le faire pour vous. Ajoutez votre ancienne URL dans le champ “Rechercher” et la nouvelle URL dans le champ “Remplacer par”. Sélectionnez ensuite les tableaux dans la base de données ci-dessous pour une vérification avancée.

• pour Contenu mixte dans le thème WordPress: Si votre thème a été développé conformément aux normes d’encodage WP, vous n’obtiendrez probablement aucune de ces erreurs. Mais si vous recommencez, vous pouvez utiliser l’outil Inspecter pour savoir quels éléments sont chargés avec l’URL ci-dessus et les remplacer à partir des fichiers de thème.

• pour Contenu mixte dans les plugins WordPress: Il est préférable de ne pas modifier les fichiers du plugin, donc si vous rencontrez l’une de ces erreurs, vous devez contacter le développeur du plugin.

Peu importe où vous avez trouvé le problème, vous pouvez utiliser temporairement le plugin Really Simple mentionné ci-dessus. De cette façon, vous pouvez résoudre les erreurs à votre rythme, afin que les utilisateurs de votre site Web ne soient pas affectés.

Pour conclure et terminer la transition, assurez-vous de soumettre votre nouveau site HTTPS sécurisé à la Google Search Console, afin que Google sache que votre site Web a été déplacé.

Écrit par Stephen Gagnon de Parxavenue Web Design

Stephen Gagnon est un chef d’entreprise qui travaille avec des petites et moyennes entreprises pour les aider à classer leurs sites Web sur la première page de recherche Google. Stephen est convaincu que son travail aide les entreprises à bâtir une forte présence en ligne. Stephen a travaillé avec des clients dans différents marchés de niche et possède l’expérience et les connaissances nécessaires pour classer de nombreux types de sites Web sur les principaux moteurs de recherche. Stephen est titulaire d’un diplôme en psychologie de l’Université de Calgary. Stephen est marié et père d’une fille et réside à Calgary, en Alberta.