Comment configurer SSL et HTTPS sur WordPress : Guide pratique et résolution de problèmes

Qu'est-ce que SSL (et quand l'utiliser) ?

Couche de sockets sécurisés (SSL)Il s'agit d'une technologie qui crée une connexion sécurisée entre un site web et un navigateur. Les sites web qui utilisent le protocole SSL ont des "certificats" qui vous indiquent que vos informations privées sont sécurisées à chaque fois qu'elles sont transmises.

Pour votre propre site web, l'utilisation du protocole SSL est indispensable.Les avantages sont les suivants :

• Si vous gérez un site web qui encourage les utilisateurs à s'inscrire et à partager des informations privées, leurs données seront plus sûres.
• Votre site web sera plus digne de confiance. Dans certains navigateurs, un cadenas s'affiche à côté de votre URL.
• L'optimisation de votre site web pour les moteurs de recherche (SEO) sera renforcée.

Qu'est-ce que HTTPS (et comment fonctionne-t-il avec SSL) ?

Lorsque vous configurez un certificat SSL pour un site, vous devez également le configurer pour qu'il transmette des données en utilisant le protocole de transfert hypertexte sécurisé (HTTPS). Chaque site que vous interrogez utilise soit HTTP, soit HTTPS comme préfixe à son URL complète :

HTTPS fonctionne de la même manière que HTTP, mais il applique un niveau de sécurité plus élevé.

Si vous utilisez HTTPS pour accéder à un site sans SSL, les informations envoyées par les utilisateurs via votre site ne seront pas protégées. L'erreur suivante s'affiche :

La première étape consiste donc à obtenir un certificat SSL et à le configurer pour qu'il fonctionne avec votre site. Une fois que c'est fait, vous devez dire à WordPress de charger en utilisant HTTPS au lieu de HTTP. Voyons comment activer le HTTPS sur WordPress.

Comment configurer WordPress pour utiliser SSL et HTTPS (2 façons)

1) Utilisation du tableau de bord de WordPress et des redirections 301

Après avoir mis en place votre certificat SSL WordPress, vous devez configurer votre site web pour qu'il utilise HTTPS.

Étape 1 Allez dans le tableau de bord et ouvrez "Réglages" > "Général" (onglet). À l'intérieur, vous trouverez deux onglets nommés Adresse de WordPress (URL) répondre en chantant Adresse du site (URL)champ. L'adresse de votre site web doit apparaître de la même manière dans les deux champs et doit utiliser le protocole HTTP.

Ensuite, les deux champs duHTTP Le préfixe est remplacé par HTTPS  pour enregistrer les modifications apportées aux paramètres :

L'utilisation d'une redirection 301 est un moyen très efficace d'indiquer aux moteurs de recherche que votre site web a été définitivement déplacé d'une URL à une autre. Pour mettre en place cette redirection, vous devez modifier un fichier appelé ".htaccess" qui gère la façon dont votre serveur interagit avec WordPress et comment il gère la structure URL de votre site web.

Vous pouvez accéder directement aux fichiers de votre site en utilisant un outil de protocole de transfert de fichiers (FTP), tel que FileZilla.

Pour vous connecter à votre site web via FTP, allez dans le dossier "public_html" et trouvez le fichier ".htaccess".

Après avoir sélectionné le fichier ".htaccess", cliquez dessus avec le bouton droit de la souris et sélectionnez l'option "View/Edit". Cela ouvrira le fichier dans votre éditeur de texte local et vous permettra de le modifier. Lorsque vous modifiez le fichier .htaccess, ne changez aucun des codes qu'il contient. Pour ajouter une redirection, il vous suffit de vous rendre au bas du fichier et de coller l'extrait de code dont vous avez besoin.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
</IfModule
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
</IfModule
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
</IfModule

Vous devrez remplacer l'URL de remplacement dans ce code par l'adresse HTTPS complète de votre site. Cela redirigera toutes les connexions via le port 80 (le port par défaut pour les connexions HTTP) vers votre nouvelle URL sécurisée, capturant ainsi tout le trafic essayant d'accéder à votre site via l'ancienne adresse.

Après avoir ajouté le code contenant votre URL, enregistrez les modifications dans le fichier .htaccess et fermez le fichier. Si vous utilisez FileZilla, il vous demandera si vous souhaitez télécharger ces modifications sur le serveur et vous devrez sélectionner "oui". Avec cette configuration, si vous essayez maintenant d'accéder à votre site via une URL HTTP, le navigateur devrait vous rediriger automatiquement vers la version HTTPS du site.

2. installer le plugin SSL de WordPress

Il existe également des moyens plus simples d'appliquer le protocole HTTPS à l'ensemble de votre site. Par exemple, vous pouvez installer le plugin SSL de WordPress qui ajoute le même code que celui que nous vous avons montré dans la méthode précédente.

Soyez prudent lors de l'utilisation de plug-ins, nous choisissonsSSL vraiment simple: :

• Naviguez vers le tableau de bord de wordpress, "plug-in (composant logiciel)"→"Ajouter un nouveau plugin"tapez Really Simple SSL dans le champ de recherche et attendez que la recherche soit terminée.
• optionInstaller maintenantLorsque l'installation est terminée, cliquez surcommencer à utiliser.

• Actualiser la page du tableau de bord pour accéder aux nouveautés du tableau de bordParamètres ' SSL et sécuritéCliquez sur l'onglet Recharger via HTTPS Prêt à partir.

2 erreurs SSL courantes sur WordPress (et comment les corriger)

Vous savez comment faire en sorte que tous les visiteurs de votre site web puissent bénéficier d'une connexion sécurisée. Cependant, dans certains cas, le fait de forcer WordPress à se charger via HTTPS peut entraîner des erreurs. Quelles sont ces erreurs ? Et comment les corriger ?

1. certaines ressources ne peuvent pas être chargées via HTTPS

Après avoir activé le protocole HTTPS pour votre site, il se peut que certaines ressources (telles que les images) ne se chargent pas correctement, généralement parce que les URL de ces ressources utilisent encore un préfixe HTTP au lieu de HTTPS. Un moyen simple de résoudre ce problème est de modifier le fichier .htaccess, qui s'applique si vous avez précédemment choisi de configurer HTTPS manuellement.

L'ajout du code approprié au fichier .htaccess peut aider à rediriger ces ressources HTTP vers HTTPS, garantissant ainsi un chargement sécurisé du contenu du site web. Avant d'utiliser la méthode .htaccess, veillez à sauvegarder le fichier afin d'éviter toute opération incorrecte qui pourrait rendre le site web inaccessible.

Encore une fois, par le biais de FTP Visitez votre site webet dans public_html Dans le répertoire Find .htaccess . Ouvrez-le et trouvez le code que vous avez ajouté plus tôt pour forcer une redirection 301. Ouvrez-le et trouvez le code que vous avez ajouté plus tôt pour forcer une redirection 301, qui devrait ressembler à ceci :

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
}
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
}
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(. *)$ https://www.yoursite.com/$1 [R,L]
}

Le clip est ensuite supprimé et remplacé par un clip plus complet :

IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} ! ^443$
RewriteRule (. *) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} ! -f
RewriteCond %{REQUEST_FILENAME} ! -f RewriteCond %{REQUEST_FILENAME} !
RewriteRule . /index.php [L]
</IfModule

Ce code force tout le trafic à être chargé via HTTPS. Une fois ajouté, enregistrez les modifications dans le fichier .htaccesset de le renvoyer sur le serveur.

Si votre site est configuré pour utiliser HTTPS via un plugin, il n'est pas nécessaire d'ajuster manuellement le paramètre .htaccess Files.Really Simple SSL analyse votre site à la recherche de fichiers qui ne sont pas chargés via HTTPS et vous aide à les corriger. Aller à Paramètres ' SSL et sécuritépuis naviguez jusqu'à l'onglet mettre en place Page.

En haut de l'écran se trouve un écran appelé " Fixateur de contenu mixte" du plugin. Assurez-vous qu'il est activé et enregistrez les modifications dans la configuration du plugin.

2. votre plugin de mise en cache WordPress pose problème !

Si vous utilisez un plugin de mise en cache WordPress, le navigateur peut encore essayer de charger une version en cache du site via HTTP, ce qui peut entraîner une erreur de chargement. La manière la plus simple de résoudre ce problème est de vider le cache de WordPress.

Le fonctionnement de ce processus varie en fonction du plugin de mise en cache que vous utilisez. Expliquez comment configurer le plugin de mise en cache dans la rubrique WP Super CacheetW3 Total Cacherépondre en chantantWP Fastest CacheVider le cache de WordPress.

Après avoir vidé votre cache, essayez de charger à nouveau votre site pour vous assurer que votre navigateur utilise HTTPS et qu'il n'y a pas d'erreur.

résumés

Les certificats SSL et HTTPS sont courants malgré le fait que les moteurs de recherche comme Google vous encouragent à les utiliser. Nous devons donc comprendre comment configurer SSL et HTTPS sur WordPress, notamment en modifiant le fichier .htaccess et en utilisant le plugin SSL.