Voulez-vous renforcer la sécurité de votre site avec un Secure Sockets Layer (SSL) ? Apprenez à configurer SSL WordPress en trois étapes faciles !
Si vous possédez un site Web WordPress, vous connaissez probablement déjà l’importance de la sécurité. Cependant, si vous êtes comme la plupart des gens, vous n’êtes pas un expert en matière de Secure Sockets Layers (SSL).
Par conséquent, vous vous demandez peut-être comment configurer le SSL WordPress pour votre site.
Heureusement, protéger votre site avec un certificat SSL est assez simple. Avec les bons outils, vous pouvez probablement le faire sans frais supplémentaires et en quelques étapes seulement.
Dans cet article, nous allons passer en revue les bases du SSL et l’importance du HTTPS. Nous vous montrerons ensuite comment configurer le SSL WordPress en trois étapes simples. C’est parti !
SSL et HTTPS : introduction
Il existe de nombreuses façons de protéger votre site Web, de l’utilisation d’un plugin de sauvegarde au blocage des spams de formulaire.
Cependant, plus la sécurité de votre WordPress est complète, mieux c’est. Si vous voulez gérer un site Web prospère, il est sage de toujours être au fait des dernières tendances en matière de sécurité.
Ces dernières années, le protocole de transfert de texte sécurisé (HTTPS) est devenu incontournable. En bref, il s’agit de la version cryptée du protocole HTTP, et vous devez disposer d’un certificat SSL pour l’obtenir.
Cette couche supplémentaire de sécurité est devenue de plus en plus importante, car la cybercriminalité et la fraude sont en hausse.
En outre, Google signale désormais votre serveur web comme non sécurisé s’il n’est pas protégé, en affichant un message d’avertissement aux visiteurs avant qu’ils ne puissent consulter vos pages.
De même, les plugins de sécurité WordPress populaires recommandent également de configurer votre fichier .htaccess pour forcer https en utilisant des redirections 301 ou d’autres méthodes pour s’assurer que seules les pages sécurisées sont accessibles.
Par conséquent, négliger de passer au HTTPS (en utilisant un certificat SSL) peut mettre votre site en danger, porter atteinte à votre réputation et même nuire à votre classement dans les moteurs de recherche.
Tous les sites Web devraient mettre en œuvre le protocole HTTPS, mais il est encore plus essentiel pour certains types d’entreprises en ligne.
Tout site qui traite des paiements ou collecte des informations personnelles devrait exiger le SSL pour protéger ces données contre la fraude.
Comment configurer le SSL WordPress (en 3 étapes)
Maintenant que vous savez pourquoi il est si important de configurer SSL WordPress, voyons trois étapes simples !
Étape 1 : Vérifiez si vous avez déjà un certificat SSL
Si vous configurez votre site web avec l’un des meilleurs fournisseurs d’hébergement WordPress, vous avez peut-être déjà un certificat SSL. Certains des hébergeurs les plus réputés les incluent dans leurs plans.
Voici quelques hébergeurs approuvés par WordPress qui offrent également un certificat SSL gratuit:
Cependant, il est important de lire les petits caractères, car certains de ces plans n’offrent un certificat SSL gratuit que pendant un an.
Gardez également à l’esprit que SSL et Transport Layer Security (TLS) sont essentiellement la même chose, donc si vous avez TLS, cela fonctionnera aussi.
Vous devrez peut-être demander à votre fournisseur d’activer votre certificat SSL. Vous pouvez également le faire vous-même via votre panneau de configuration.
Si vous ne disposez pas d’un certificat SSL gratuit, vous pouvez vous tourner vers un service payant comme SSL.com :
Cependant, cela n’est recommandé que si vous savez que vous avez besoin de certaines fonctionnalités premium, comme un certificat générique.
Si vous n’avez pas besoin de fonctionnalités SSL avancées, vous n’avez pas à vous en soucier. Passez simplement à l’étape suivante et nous vous montrerons comment vous pouvez obtenir un certificat SSL gratuit pour WordPress.
Étape 2 : Installer un plugin SSL pour WordPress
Il existe un moyen de configurer manuellement le HTTPS et le SSL, mais c’est beaucoup plus rapide et plus facile à faire avec un plugin WordPress qui ajoute le SSL pour vous.
Avec ce type d’outil, vous pouvez simplement activer votre certificat SSL depuis l’administration de WordPress.
L’un des plugins les plus populaires pour cette tâche est le plugin Really Simple SSL :
Pour commencer :
- Allez dans votre tableau de bord WordPress et allez dans Plugins.
- Ajouter Nouveau Plugin.
- Localisez Really Simple SSL en utilisant la barre de recherche.
- Ensuite, cliquez sur Installer maintenant.
- Enfin cliquez sur Activer.
Ensuite, si vous avez déjà un certificat SSL, il suffit de cliquer sur le bouton Activer SSL sur la page suivante :
Vous pouvez également sélectionner Installer un certificat SSL et suivre les instructions pour en obtenir un gratuitement auprès de l’autorité de certification Let’s Encrypt. C’est aussi simple que cela.
Étape 3 : Mettez votre site à jour avec Google Search Console (facultatif)
Si vous voulez vous assurer que la nouvelle version HTTPS de votre site n’aura pas d’impact négatif sur votre classement dans les moteurs de recherche, vous devrez le mettre à jour dans Google Search Console :
En effet, Google considérera les versions HTTP et HTTPS comme deux sites Web différents, sauf si vous ajoutez la nouvelle version.
N’oubliez pas que cette étape est réservée à ceux qui utilisent déjà Google Search Console. Si vous ne l’utilisez pas, vous devrez la configurer.
Ensuite, il vous suffit de retourner dans votre tableau de bord Google Search Console et de cliquer sur Ajouter une propriété.
Saisissez simplement l’adresse de votre nouveau site Web HTTPS et suivez les instructions pour vérifier la nouvelle version de votre site. Voilà, c’est fait !
Conclusion
Une sécurité de premier ordre est essentielle si vous voulez gérer un site Web prospère.
L’utilisation d’un certificat SSL est un moyen efficace d’améliorer la sécurité de votre site. La mise en place du SSL WordPress est également abordable et facile pour les débutants.
Il suffit de suivre les étapes suivantes pour être prêt à démarrer :
- Vérifiez si vous avez déjà un certificat SSL.
- Installez un plugin SSL WordPress, comme Really Simple SSL.
- Mettez votre site à jour avec Google Search Console (facultatif mais recommandé).
Maintenant que votre site WordPress est optimisé pour protéger vos clients, vous êtes plus que prêt à commencer à collecter des informations en toute sécurité.
Si vous gérez des listes d’entreprises, consultez notre plugin d’annuaire d’entreprises dès aujourd’hui !
