Internet a évolué, c’est maintenant une plaque tournante pour les sites Web qui se répandent dans les plaines du Web comme Wildfire. Avec l’augmentation de l’infrastructure massive des sites, le risque d’attaques a également augmenté de manière significative. Les pirates informatiques ont désormais un avantage car les applications Web ne vous offrent pas autant de niveaux de sécurité.
Une application Web courante que nous rencontrons généralement lorsque nous naviguons sur Internet est WordPress. C’est un système de gestion de contenu (CMS) et pas n’importe quel CMS, mais le CMS le plus populaire au monde. WordPress a la plupart des sites Web du monde. Donc, plus vous êtes populaire, plus vous êtes risqué. WordPress est devenu une cible attrayante pour les attaquants du monde entier.
Parmi les différentes techniques de sécurisation d’un site, le moyen le plus populaire et le plus efficace est pour crypter la communication entre un navigateur et le serveur, ça s’appelle. En termes simples, chaque fois qu’un utilisateur saisit ses informations sur un site, cela peut être à des fins de commerce électronique, par exemple lors de l’achat d’un produit en ligne ou d’une simple connexion utilisateur, SSL garantit que les informations que nous saisissons est transféré en toute sécurité et n’est pas compromis.
Pour ceux d’entre vous qui ne savent pas vraiment ce qu’est le SSL GRATUIT pour WordPress, le voici:
Qu’est-ce qu’un SSL?
SSL est l’abréviation de Secure Socket Layer. Il s’agit d’un moyen standard de créer un canal de communication crypté entre un navigateur Web et un serveur Web. Assure le cryptage et la sécurité des données entre les deux.
Pour offrir une navigation Web beaucoup plus sûre pour les gens, Google préfère les sites Web certifiés SSL dans votre SERP. De plus, le géant des navigateurs Internet, Google Chrome, marque PAS DE SSL pages de gestion de script comme N’EST PAS SÛR. Cela peut créer une forte barrière entre vos clients potentiels et votre boutique en ligne.
Le but des certificats SSL concerne principalement la sécurité des informations confidentielles des utilisateurs sur Internet. Ceux-ci peuvent inclure les détails de la carte de crédit, l’inscription, la connexion et d’autres types de formulaires.
En naviguant sur Internet, vous pouvez trouver un certain nombre de Fournisseurs de certificats SSL. Cependant, dans mon article, je vais parler du certificat SSL GRATUIT offert par Chiffrons.
Alors sans plus tarder, commençons.
Qu’est-ce que “Let’s Encrypt”?
Selon le site officiel Let’s Encrypt:
“
Le projet a démarré au milieu de 2016. En un an, il a remporté d’incroyables popularité et a émis des certificats pour plus de quatorze millions de domaines. Comme le projet est à but non lucratif, dans un court laps de temps, plusieurs sponsors se sont manifestés pour soutenir la cause.
Crypterons le support chez l’hébergeur
En plus de l’installation régulière de fournisseurs de certificats SSL payants, la plupart des fournisseurs d’hébergement prennent désormais également en charge Let’s Encrypt. Si vous ne trouvez aucune base de connaissances ou tutoriel sur votre fournisseur d’hébergement respectif. Demandez à votre soutien comment vous pouvez y parvenir.
Ajouter un certificat SSL GRATUIT à WordPress
Ajouter un SSL GRATUIT Let’s Encrypt à un site Web WordPress est assez facile. Les sociétés d’hébergement WordPress populaires telles que SiteGround, A2 Hosting, Dreamhost, HostGator, etc. prend en charge l’ajout d’un certificat SSL gratuit via Let’s Encrypt. Dans mon exemple, j’ai Certificat SSL installé en 1 clic sur Cloudways. Vous pouvez simplement contacter votre hébergeur à ce sujet et s’il fournit cette fonctionnalité, il se fera un plaisir d’installer le certificat SSL gratuit pour vous.
Cet article se concentre principalement sur d’autres paramètres requis sur votre site WordPress après l’ajout d’un certificat SSL gratuit de votre fournisseur d’hébergement.
Test de certificat SSL
Pour tester le certificat SSL, il existe divers outils en ligne sur Internet. Ils peuvent vérifier si le certificat SSL est installé et configuré correctement sur votre site Web ou non. À mon avis, Test du serveur SSL by SSLLabs se distingue parmi eux. Je viens d’ajouter le certificat et testé mon domaine via l’outil mentionné et c’est ce que j’ai obtenu!
Cela confirme que le domaine peut être servi via HTTPS maintenant. J’ai essayé de visiter mon domaine avec http://dominio.org et https://domain.org. Comme vous pouvez le voir, mon domaine fonctionne avec et sans SSL.
Avec HTTP (PAS de SSL)
Avec HTTPS (SSL)
Vous vous demandez peut-être pourquoi mon domaine n’est-il pas publié uniquement via HTTPS? La raison est que je n’ai pas forcé mon domaine à être desservi HTTPS uniquement.
Rediriger HTTP vers HTTPS
Pour rediriger mon domaine de HTTP vers HTTPS, je dois créer une règle dans le fichier htaccess WordPress qui redirigera mon site vers HTTPS. Pour ce faire, je me suis connecté à mon compte via FTP, j’ai accédé à mon répertoire racine WordPress et j’ai ouvert le .htaccess fichier avec un éditeur de fichier texte. Au début du fichier, j’ai collé les lignes suivantes juste en dessous “RewriteEngine On“.
| une
deux 3 |
RewriteCond% {HTTPS} désactivé
RewriteCond% {HTTP: X-Fordered-Proto}! Https RewriteRule ^ (. *) $ Https: //% {HTTP_HOST}% {REQUEST_URI} (L, R = 301) |
Désormais, si quelqu’un visite mon site Web, il sera automatiquement servi via HTTPS même si quelqu’un essaie de le visiter via http://dominio.org.
Changer toutes les URL internes en HTTPS
Comme mon site Web est déjà en ligne, il contient beaucoup de contenu. Toutes les URL internes doivent également être remplacées par HTTPS. Pour ce faire, j’ai navigué vers Paramètres -> Général, et remplacé HTTP par HTTPS où il est dit: Adresse WordPress ET L’adresse du site et j’ai cliqué Enregistrer les modifications à la fin de la page.
Toutes mes URL nouvelles et existantes seront désormais servies en HTTPS.
Mélange d’avertissement de contenu dans WordPress
Toutes les URL internes doivent être déplacées vers HTTPS. Mais il est possible que certaines des URL de contenu soient toujours en HTTP. Ces pages devraient avoir un information icône ⓘ au lieu d’un cadenas vert. Ils doivent être identifiés et leurs URL HTTP respectives doivent être remplacées par HTTPS. Pour les identifier, il existe un excellent outil en ligne par JitBit qui analysera tout le site et détectera les pages qui ont des URL HTTP.
Correction d’un avertissement de contenu mixte dans WordPress
Pour corriger les URL précédemment détectées, il existe un plugin appelé comme URL de mise à jour de Velvet Blues qui peut trouver et remplacer toutes les URL. Installez et activez le plugin et suivez la capture d’écran ci-dessous.
Après avoir remplacé les URL, vérifions à nouveau les URL HTTP. Et voici le résultat.
Solution tout-en-un pour SSL dans WordPress
Il y a un autre excellent complément “SSL vraiment simple “Ce qui détecte automatiquement les paramètres de votre site et configure votre site WordPress pour qu’il s’exécute sur https.
Vous pouvez installer et activer le plugin depuis le panneau d’administration WordPress. Accédez ensuite à Configuration -> SSL -> onglet Configuration. Configurez-le selon vos préférences.
Une fois fait, Sauvegarder puis accédez à Réglage langue.
Et voilà, vous avez terminé la configuration du plugin! Si vous rencontrez toujours des problèmes, le meilleur moyen est de les résoudre manuellement comme indiqué ci-dessus.
Configurer l’URL HTTPS dans Google Analytics
La dernière étape et la plus importante consiste à configurer les URL HTTPS dans Google Analytics afin que vous puissiez suivre vos visiteurs.
Pour ce faire, accédez à votre Google Analytics compte, puis accédez à Administration. Sélectionnez votre propriété spécifique et cliquez sur Paramètres de propriété Et changer URL par défaut vers HTTPS. Veuillez vous référer à l’image ci-dessous.
Entrez maintenant le onglet vue revenir en arrière et sélectionner Paramètres d’affichage. Changement URL du site Web vers HTTPS.
Et c’est tout! Aujourd’hui, j’ai expliqué comment vous pouvez facilement intégrer le certificat SSL GRATUIT Let’s Encrypt à un site Web WordPress et comment vous pouvez suivre les visiteurs du site. Une dernière chose à noter, si votre site a des intégrations tierces, comme le Facebook page, Twitter compte, etc. Assurez-vous qu’ils ont tous des URL HTTPS.
Note importante: Vous pensez peut-être que les certificats SSL peuvent protéger pleinement un site Web WordPress. En fait, ce n’est pas le cas, il crypte uniquement la communication entre votre navigateur Web et le serveur. Cependant, si vous cherchez à sécuriser votre boutique en ligne, voici quelques conseils de sécurité WordPresscela peut également vous aider à sécuriser un site WordPress.
Si vous avez des questions en tête, n’hésitez pas à les poser. J’adorerais répondre
Biographie de l’auteur
Mustaasam Saleem est un gestionnaire de communauté WordPress chez Cloudways – A Hébergement WordPress géré Cloud Platform, où il travaille activement à l’apprentissage et au partage des connaissances avec la communauté WordPress. Lorsqu’il ne travaille pas derrière son écran d’ordinateur, vous pouvez le trouver en train de jouer au squash avec ses amis, ou de se défendre au football et d’écouter de la musique.
(Ceci est un message d’invité. Consultez les consignes relatives à l’affichage des invités.)
