Comment forcer WordPress à utiliser SSL

Besoin d'améliorer votre visibilité?

Votre site internet ne décolle pas, ou vous souhaitez obtenir des conseils d'optimisation, notre expert vous répond gratuitement du lundi au samedi et de 9h à 19h:

Si vous avez des sites WordPress qui refusent de travailler avec vos certificats SSL, Jack Wallen a une solution rapide à vous montrer.

Récemment, j’ai réalisé que mon site professionnel n’utilisait plus SSL depuis un certain temps. Il s’agissait d’un oubli de ma part, que j’ai dû rectifier. Après tout, les gens pouvaient acheter des articles sur le site, et sans SSL, ces achats ne pouvaient pas être vraiment fiables.

J’ai dû me mettre à changer cela.

Mon site utilise WordPress de WordPress.org, pas WordPress.com. Au lieu de cela, j’installe le framework manuellement, donc j’ai plus de contrôle sur lui. En faisant cela, tout est sur moi pour gérer et réparer. Bien que l’hébergeur tiers que j’utilise utilise des certificats SSL, mon site WordPress affichait toujours l’avertissement qu’il n’était pas sécurisé. J’ai vérifié les certificats et tout allait bien. Le problème venait de WordPress.

Heureusement, il ne m’a pas fallu longtemps pour récupérer SSL et travailler avec WordPress. Je vais vous montrer comment j’ai fait.

VOIR: Politique de réponse aux incidents de sécurité (TechRepublic Premium)

Ce dont vous aurez besoin

• Une instance en cours d’exécution de WordPress que vous maintenez et gérez
• Compte administrateur Ann qui vous permet de vous connecter à la page wp-admin et d’installer des plugins

Comment installer le plugin nécessaire

Le plugin que nous allons utiliser s’appelle Really Simple SSL. Le nom est à propos, car ce plugin rend la configuration de SSL assez simple.

Connectez-vous à votre section d’administration WordPress et accédez à Plugins. Cliquez sur Ajouter nouveau, puis recherchez Really Simple SSL. Cliquez sur le bouton Installer maintenant associé au plug-in (Figure A).

Figure A

Une fois l’installation terminée, cliquez sur Activer maintenant (Figure B).

Figure B

Comment configurer SSL vraiment simple

Après avoir activé Really Simple SSL, cliquez sur Plugins dans la navigation de gauche, puis sur le lien Paramètres associé à Really Simple SSL (Figure C).

Figure C

Il y a très peu de choses à faire à ce stade car le SSL vraiment simple s’occupe de tout. Pour mon site, la seule chose que j’avais à faire était d’activer la redirection WordPress 301 (Figure D).

Figure D

Cette fonctionnalité redirige toutes les requêtes via HTTP vers HTTPS à l’aide d’une redirection PHP 301. Vous l’utilisez si la redirection .htaccess ne peut pas être utilisée sur les serveurs NGINX.

Dirigez votre navigateur vers DOMAINE (où DOMAIN est le domaine de votre site WordPress) et vous devriez maintenant voir le cadenas à gauche de l’adresse. Félicitations, SSL est activé pour votre site WordPress.

Abonnez-vous à la vidéo YouTube How To Make Tech Work de TechRepublic pour tous les derniers conseils techniques pour les professionnels de Jack Wallen.