Si vous construisez votre premier site Web WordPress, vous savez peut-être maintenant ce qu’il faut faire si votre navigateur indique que votre site Web n’est pas sécurisé. La plupart des navigateurs affichent des notifications comme celle-ci :
- « Votre connexion à ce site n’est pas sécurisée » dans Chrome,
- « La connexion n’est pas sécurisée » dans Firefox,
- « Votre connexion à ce site n’est pas cryptée » dans Microsoft Edge.
Cela peut sembler un problème énorme (Google et d’autres moteurs de recherche n’aiment pas non plus les sites Web non sécurisés, ce qui n’est pas bon pour les classements), mais ce n’est en fait pas un gros problème. Ce qui manque à votre site Web WordPress, c’est un certificat de sécurité SSL, et un plugin gratuit qui sécurisera votre site Web en quelques secondes.
Où obtenir un certificat SSL pour WordPress
La plupart des hébergeurs de sites Web dans le monde vous permettent d’utiliser le certificat gratuit Let’s Encrypt, qui convient parfaitement à un simple site Web ou blog WordPress. La plupart du temps, la seule chose que vous devrez faire est de l’activer dans le panneau d’administration de l’hébergement (comme DirectAdmin ou cPanel).
Comment installer un certificat gratuit Let’s Encrypt dans DirectAdmin
- Cliquez sur Configuration du domaine. Puis cliquez sur le domaine de votre site web. Enfin – cochez la case Secure SSL, et enregistrez les modifications. SSL est maintenant activé.
2. Étape suivante – installer le certificat Let’s encrypt. Cliquez sur SSL Certificates, et sélectionnez Free & automatic certificate from Let’s Encrypt.
N’oubliez pas de sélectionner le domaine – avec www devant, et sans www. Ainsi le certificat fonctionnera dans les deux sens.
C’est tout – le certificat SSL est activé et installé dans DirectAdmin.
Installation du certificat Let’s Encrypt dans d’autres panneaux
La plupart des panneaux d’administration de serveur ont plus ou moins les mêmes paramètres pour installer le certificat Let’s Encrypt. Recherchez simplement les certificats SSL dans le menu, et vous devriez obtenir le même résultat que dans l’exemple de DirectAdmin.
Si vous n’êtes pas sûr que votre hébergeur offre des certificats Let’s Encrypt gratuits, ou si vous ne trouvez aucun paramètre pour cela, contactez simplement votre hébergeur. La plupart des hébergeurs (surtout s’ils proposent l’installation de WordPress) devraient le proposer par défaut.
Comment activer SSL dans WordPress et réparer ces notifications non sécurisées une fois pour toutes ?
Il existe plusieurs façons d’activer SSL dans WordPress. Mais le moyen le plus simple et le plus facile est d’utiliser un plugin gratuit spécialement conçu pour cette tâche. Si le certificat SSL est déjà installé chez votre hébergeur, vous pourrez le régler en quelques secondes :
- Connectez-vous à votre panneau d’administration WordPress, et cliquez sur Plugins >> Add New.
- Entrez Really Simple SSL dans la boîte de recherche.
- Installez et activez le plugin.
Juste après l’installation, le plugin vous demandera d’activer SSL. Cliquez simplement sur le bouton Go Ahead, activer SSL.
Le plugin se chargera de toutes les redirections de http vers https sur votre site web, vous n’aurez donc pas besoin de modifier la configuration ou de mettre à jour les liens – SSL sera activé sur votre site WordPress en quelques secondes !
