Passez son site WordPress en HTTPS

Passez son site WordPress en HTTPS

Dans cet article, nous allons voir comment passez son site WordPress en HTTPS. Mais tout d’abord revenons sur l’explication du https

Définition :

HTTPS veut dire HyperText Transfert Protocol Secure, donc en résumé permettre de sécurisé le protocole HTTP.
Si vous voulez approfondir la définition je vous laisse aller jeter un œil sur la définition sur Wikipédia.

Pourquoi passez son site WordPress en HTTPS ou votre Ecommerce ?

1. Cela rassurera les utilisateurs et les visiteurs de votre site Internet, un joli petit cadenas à coté de votre site fait toujours son petit effet 😉

2. Deuxièmement si vous avez une boutique en ligne il est “obligatoire” d’avoir un site sécurisé, en effet mettez-vous à la place d’un potentiel acheteur, donneriez-vous les numéros de votre carte bancaire, ainsi que le cryptogramme sur un site ou l’on vous annonce que les données peuvent être intercepté par un tiers ?

3. Puis dernièrement passez son site WordPress en HTTPS est bien vu par GOOGLE. En effet le moteur de recherche le plus connu a fait une annonce que les sites non sécurisés c’est à dire utilisant le protocole HTTP serait pénalisé au niveau du référencement (même si aujourd’hui l’impact si attendu n’a pas eu lieu)

Si vous souhaitez du coup passez son site WordPress en HTTPS alors voici la procédure :

Etape 1

Acheter & activer un certificat SSL

Il existe de nombreux sites qui proposent l’achat de certificats SSL: PlanetHoster, GoDaddy, SSLs.com, OVH, 1&1 etc …

En fait, votre hébergeur aujourd’hui propose souvent GRATUITEMENT la mise en place d’un certificat SSL sur votre serveur. Alors pourquoi il y a t’il une différence entre les tarifs sur certains certificats ? Tout simplement que les certificats sont plus ou moins sécurisés et cryptés mais si vous avez une petite boutique ou un petit site ne vous embêtez pas avec l’achat d’un certificat SSL haut de gamme celui de votre hébergeur suffira largement.

Pour activer votre certificat SSL rien de compliqué il faudra vous rendre sur votre hébergeur et les manipulations sont souvent mises en ligne

Pour vérifier votre certificat SSL de nombreux sites proposent ce test, vous pouvez aller sur le test de 1&1 et ajouter votre site tout simplement

ETAPE 2

Passez votre site WordPress en HTTPS

Nous allons commencer par changer les adresses d’accès à votre site dans WordPress, pour cela rendez-vous sur :

Réglages -> Général

Puis vous allez modifier les adresses URL comme dans la capture ci-dessous

Nous allons ensuite ajouter ou modifier une ligne à notre fichier de configuration wordpress. Pour cela vous devez-vous connectez à votre FTP et récupérez le fichier “wp-config.php”

ATTENTION : comme chaque manipulation sur des fichiers je vous conseille à chaque fois de dupliquer ce fichier et de garder l’original dans un dossier !

Vous devez récupérez cette ligne de code ou l’ajouter, ainsi on forcera le SSL :

define ( ‘FORCE_SSL_ADMIN’ , true);

Une fois cela réalisé, nous allons modifier le fichier HTACCESS qui se trouve à la racine de votre dossier FTP !
Idem : faites des sauvegardes de vos fichiers avant modifications !

Vous allez ajouter ces lignes de code :

RewriteEngine on
RewriteCond% {HTTP_HOST} ^ votresite.com [NC, OR]
RewriteCond% {HTTP_HOST} ^ www.votresite.com [NC]
(*). RewriteRule ^ $ https: //www.votresite.com/$1 [L, R = 301, NC]

ETAPE 3

Nous arrivons à la dernière étape modifier les permaliens de votre site pour les faire passer en HTTPS. Pour cela rien de plus simple nous allons télécharger ce plugin : https://fr.wordpress.org/plugins/really-simple-ssl/

Une fois installé rien de plus simple il suffit de faire les étapes très basiques !

FINALISATION

Enfin pour finir n’oubliez pas ces différentes étapes. En effet, votre site vient de passer en HTTPS mais il faut maintenant le dire à Google pour qui le prenne en compte voici les étapes à faire :

• Allez sur Google Webmaster Tools et déclarer le changement
• Faire un nouveau SITEMAP vous pouvez aller sur ce site pour le faire automatiquement CREATION SITEMAP
• Faire un nouveau fichier Robots.txt vous pouvez le faire automatiquement sur ce site GENERATEUR FICHIER ROBOTS
• Allez sur Google Search et déclarer le changement + renvoyez votre nouveau SITEMAP
• Allez sur Google Analytics et déclarer le changement

Voila, le tutoriel est fini ! Profitez-bien de votre site en HTTPS 😉