Comment forcer HTTPS sur votre site WordPress (3 méthodes simples)

Chaque clic, chaque visiteur compte. Pourtant, un avertissement « Non sécurisé » peut rapidement éroder la confiance. Alors que Google Chrome et d'autres grands navigateurs brandissent des signaux d'alarme concernant les certificats SSL , il est temps d'agir. Ce guide vous montrera comment forcer HTTPS sur votre site WordPress pour sécuriser les données des visiteurs et renforcer votre réputation en ligne.

Comprendre l'importance du HTTPS

Avant de plonger dans les méthodes pour forcer HTTPS sur votre site WordPress, il est essentiel de comprendre pourquoi c'est important. Lorsqu’un site Web utilise HTTP, il manque de cryptage, ce qui le rend vulnérable aux violations de données et aux cyberattaques.

En revanche, HTTPS crypte les données transmises entre le navigateur d'un utilisateur et le site Web, protégeant ainsi les informations sensibles telles que les mots de passe et les informations de paiement.

De plus, les navigateurs Web populaires comme Google Chrome marquent les sites HTTP comme « Non sécurisés » depuis janvier 2017 . Cet étiquetage vise à protéger les utilisateurs tout en favorisant une navigation sécurisée. En tant que propriétaire de site Web, vous devez donner la priorité à la sécurité et à la fiabilité de votre site en adoptant HTTPS.

Prérequis : Installer un certificat SSL

La première étape pour forcer HTTPS sur votre site WordPress consiste à installer un certificat SSL . La plupart des fournisseurs d'hébergement WordPress incluent un certificat SSL dans leurs plans d'hébergement, il est donc souvent simple de contacter votre hébergeur pour l'établir. Cependant, si votre plan d'hébergement n'offre pas cette fonctionnalité, vous pouvez obtenir un certificat SSL gratuit auprès d'une autorité de certification comme Let's Encrypt.

Méthodes pour forcer HTTPS sur votre site WordPress

Une fois votre certificat SSL en place, il est temps de configurer votre site Web WordPress pour utiliser HTTPS. Il existe trois méthodes principales pour y parvenir :

Méthode 1 : utiliser les plugins WordPress pour forcer HTTPS

Pour les débutants ayant une expérience limitée en codage, un plugin WordPress est un moyen convivial de forcer le chargement sécurisé de votre site via HTTPS. Plusieurs plugins sont conçus à cet effet, Really Simple SSL étant une option très appréciée et largement utilisée. Voici comment l'utiliser :

• Connectez-vous à votre tableau de bord WordPress et accédez à Plugins ⟶ Ajouter un nouveau.
• Recherchez le plugin Really Simple SSL et installez-le.
• Activez le plugin en cliquant sur les boutons Installer maintenant et Activer.
• Cliquez sur le bouton « Allez-y, activez SSL ! » bouton dans les paramètres du plugin.

Ce processus activera SSL sur votre site. Bien que cette méthode soit rapide et simple, il s'agit d'une solution temporaire car elle ne met pas à jour les URL avec HTTP dans votre base de données WordPress.

Méthode 2 : forcer HTTPS à l’aide de .htaccess sur WordPress

Vous pouvez forcer HTTPS en modifiant votre fichier .htaccess pour une solution plus permanente et efficace. Bien que cette méthode soit plus complexe et puisse nécessiter une certaine expertise technique, elle offre des résultats durables. Suivez ces étapes :

Étape 1 : Mettre à jour les paramètres généraux

• Connectez-vous à votre tableau de bord WordPress et accédez à Paramètres ⟶ Général.
• Dans les champs « Adresse WordPress (URL) » et « Adresse du site (URL) », remplacez HTTP par HTTPS .
• Cliquez sur le bouton « Enregistrer les modifications » en bas de la page. Vous serez automatiquement déconnecté et devrez vous reconnecter.

Lire : HTTP contre. HTTPS : pourquoi avoir un SSL est important

Étape 2 : Configurer les redirections 301 dans .htaccess

Ensuite, vous configurerez des redirections 301 pour garantir que toutes les requêtes HTTP sont automatiquement redirigées vers HTTPS. Cela évite l’erreur « WordPress HTTP ne fonctionne pas ». Suivez ces étapes :

• Accédez au panneau de contrôle de votre compte d'hébergement.
• Ouvrez le gestionnaire de fichiers et accédez au public_html , puis au WordPress .
• Recherchez le fichier .htaccess et cliquez avec le bouton droit pour le modifier.

Ajoutez le code suivant avant la ligne « # BEGIN WordPress » :

RewriteEngine sur
 RewriteCond %{HTTPS} !=on
 RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]

L’en-tête définit toujours Content-Security-Policy « upgrade-insecure-requests ; »

Étape 3 : Résoudre l'erreur de contenu mixte

En complétant les étapes précédentes, votre site Web sera configuré pour utiliser HTTPS. Cependant, vous devez corriger les erreurs de contenu mixte lorsque des fichiers spécifiques (par exemple, des images, des scripts) sont toujours chargés via HTTP. Voici comment le résoudre :

• Installez et activez le plugin Better Search Replace.
• Accédez à Outils ⟶ Meilleur remplacement de recherche.
• Dans le champ « Rechercher », saisissez votre nom de domaine avec HTTP.
• Dans le champ « Remplacer », saisissez votre nom de domaine avec HTTPS.
• Sélectionnez toutes vos tables de base de données et décochez la case « Exécuter en simulation ? » option.
• Cliquez sur le bouton « Exécuter la recherche/le remplacement » pour lancer le processus.

Apprendre : Comment transférer un domaine ?

Le plugin recherchera dans votre base de données WordPress les URL HTTP et les remplacera par des URL HTTPS. La durée de ce processus dépend de la taille de votre base de données.

Si vous rencontrez des erreurs de contenu mixte même après avoir terminé ces étapes, le problème peut être lié à votre thème ou vos plugins . Utilisez l'outil d'inspection de votre navigateur pour identifier et remplacer manuellement les URL HTTP dans vos fichiers de thème ou contactez les auteurs du plugin pour résoudre le problème.

Lire : Comment améliorer l'autorité de domaine de votre site Web ?

Méthode 3 : Forcer HTTPS sur WordPress sans plugin

Bien que similaire à l'option 2 de cette liste, si vous souhaitez appliquer HTTPS sur votre site Web WordPress sans recourir à un plugin, suivez ces étapes :

• Mettre à jour l'adresse du site : accédez à Paramètres ⟶ Général dans votre tableau de bord d'administration WordPress. Une fois sur place, vérifiez si l'adresse WordPress (URL) et l'adresse du site (URL) commencent par https:// au lieu de http:// . Sinon, apportez les modifications requises – remplacez http par https – et cliquez sur Enregistrer.
  
• Mettre à jour le fichier .htaccess : accédez aux fichiers de votre site Web via FTP ou cPanel File Manager. Localisez le fichier .htaccess dans le répertoire racine de votre installation WP et ajoutez le code suivant au début du fichier :

Réécriture du moteur activé

RéécritureCond %{HTTPS} de réduction

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

• Mettre à jour wp-config.php : Ajoutez la ligne suivante à votre fichier wp-config.php pour définir WordPress HTTPS :

définir('FORCE_SSL', vrai);

Assurez-vous également que tous les liens internes, images, scripts et feuilles de style utilisent HTTPS. Après avoir effectué ces modifications, testez votre site Web pour vous assurer que HTTPS est correctement forcé et que toutes vos pages se chargent en toute sécurité avec HTTPS.

Ajoutez votre site Web HTTPS à Google Search Console

Ajoutez votre domaine avec HTTPS en tant que nouvelle propriété dans Google Search Console pour terminer le processus de forçage de HTTPS sur votre site Web WordPress. Cette étape, combinée aux redirections 301 mises en place précédemment, garantit que Google transfère vos classements de recherche vers la version HTTPS de votre site. Suivez ces étapes :

• Connectez-vous à votre compte Google Search Console.
• Cliquez sur le bouton « Ajouter une propriété » en bas du menu.
• Sélectionnez « Site Web » dans le menu déroulant et entrez votre nom de domaine avec HTTPS.
• Choisissez votre méthode de vérification préférée (par exemple, fournisseur de nom de domaine ou Google Analytics) et suivez les instructions.

Une fois votre site vérifié, vous pouvez accéder aux rapports sur les versions HTTP et HTTPS de votre site dans votre compte Google Search Console.

Savoir : les sociétés d'hébergement WordPress les plus rapides

Pour résumer : améliorer la sécurité en ligne et la confiance des utilisateurs

Alors que les moteurs de recherche et les consommateurs en ligne privilégient de plus en plus les sites HTTPS, l’installation d’un certificat SSL sur votre site WordPress est essentielle.

Suivre l'une ou l'autre des méthodes décrites ci-dessus pour rediriger les visiteurs de HTTP vers HTTPS améliore la sécurité de votre site Web et contribue à un Internet plus sûr pour tous les utilisateurs. Sécurisez votre site, gagnez la confiance des utilisateurs et rejoignez la communauté croissante des sites Web .

Forcer HTTPS sur les FAQ du site WordPress