Ici nous allons voir comment passer son site en sécuriser aux yeux de nos navigateurs web, afin que les visiteurs de votre site web ne soient pas perturbés par la mention « votre connexion à ce site n’est pas sécurisé ».
Je vais essayer de faire au plus simple afin que cet article ne profite pas qu’aux experts du web.
Pourquoi utiliser un certificat SSL sur mon site?
Le certificat SSL permet de crypter toutes les communications entre le visiteur et le site web. Si vous avez une boutique en ligne généralement le certificat SSL est une condition obligatoire pour faire fonctionner les divers services de paiement tels que Paypal ou encore Stripe.
En effet le certificat SSL va permettre d’empêcher des utilisateurs mal intentionnés de littéralement écouter les requêtes vers votre site, ne pas utiliser ce certificat c’est comme envoyer une lettre sans enveloppe tout le monde peut la lire.
Comment Activer le certificat SSL sur votre nom de domaine ?
Pour cette partie je ne peux que vous donner des pistes, ou un exemple pour un hébergeur, en effet cette manipulation se fera côté hébergeur et varie selon l’interface de chacun.
Je vais ici prendre l’exemple de 1&1 IONOS qui est un hébergeur plutôt intéressant au passage.
1. Connectez-vous à votre compte
2. Allez dans Domaines et SSL.
3. Choisissez le nom de domaine sur lequel vous souhaitez activer le certificat SSL puis cliquez sur le domaine.
4. Une fois dans les détails de votre domaine cliquez sur « activer le chiffrement SSL ».
5. Sélectionnez le certificat SSL qui vous convient, à savoir que au moins un certificat SSL est inclus chez 1&1 IONOS.
Votre certificat SSL est normalement fonctionnel, pour vérifier si cela est déjà effectif un petit test très simple à mettre en place est d’ajouter le “s” au “http” de l’URL de votre site côté utilisateur exemple remplacer “http://monsupersite.fr” par “https://monsupersite.fr”, puis faite entré.
Si vous arrivez sur votre site de façons normales avec en bonus un petit cadenas en haut à gauche vous pouvez valider cette étape.
Si en revanche vous obtenez un message (voir ci-dessous) qui vous empêche de vous rendre sur votre site, soit la modification n’a pas encore été prise en compte soit vous avez mal fait quelque chose, dans ce dernier cas je vous recommande de demander la démarche à suivre au SAV de votre hébergement.
Ne passez pas à l’étape suivante si vous n’avez pas réussi cette étape
De retour sur WordPress pour passer votre site en sécuriser pour tous
Comme promis on va rester sur une méthode simple ici, donc je ne parlerais pas de la méthode manuelle !
On va donc se tourner vers un plugin très cool pour cela, Really Simple SSL, tout est dans le nom !
Allez dans “extension” / “ajouter” puis tapez “Really Simple SSL” et installez la version gratuite de ce plugin, puis activez-le.
Cliquez sur le bouton « allez-y, activez SSL! » qui devrait s’afficher dans votre interface.
Normalement ça y est vous êtes passé en HTTPS et votre site est en sécuriser.
Really simple SSL gère le "mixed content"
Le mixed content c’est quand vous avez des URL en HTTP dans vos pages web malgré que votre site soit désormais en HTTPS, les navigateurs web continueront à afficher “non sécurisé”.
Il peut être fastidieux de les chercher et les remplacer à la main, heureusement pour nous Really Simple SSL fait cela pour nous… Ouf 😉
Si l’option est désactivée de votre côté pensez à l’activer dans « Réglages / SSL ».
Je vous recommande de toujours écrire vos liens externes sans la partie domaine pour éviter le mixed content, par exemple “https:/monsupersitefr/contact” deviendra “/contact” dans votre lien, c’est plus rapide à écrire et c’est plus pro !
Redirection 301 entre le HTTP et le HTTPS
Afin que des petits malins ne s’amusent pas à forcer votre site en HTTP, je vous recommande vivement d’activer cette option qui vous permettra de toujours rediriger les URL HTTP vers HTTPS.
Allez plus loin avec la version Premium
Le gratuit c’est bien, vous vous en doutez la version payante est mieux !
Si vous avez été convaincu par la version gratuite de Really Simple SSL, vous pouvez passer le cap et acheter la version Premium qui vous permettra d’accéder à trois options supplémentaires, ce qui vous permettra de sécuriser encore plus votre site internet.
Conclusion
Really Simple SSL vous permet de passer votre site en sécuriser pour les navigateurs de façon simple et efficace !
La version gratuite peut être suffisante, toutefois la version premium vous permet d’aller un plus loin si vous le désiré.
