Comment passer un site WordPress en HTTPS ?

Avant de modifier quoi que ce soit, il faut savoir si votre site peut déjà être chargé en HTTPS. Beaucoup d’hébergeurs proposent désormais par défaut un certificat SSL gratuit, même si vous n’avez rien activé.

La première vérification consiste à taper votre adresse en ajoutant simplement https:// devant. Si la page s’affiche avec un cadenas dans la barre d’adresse, c’est bon signe. Mais attention, cela ne veut pas dire que le certificat est bien configuré. On peut parfois avoir une alerte du navigateur indiquant que le certificat n’est pas valide.

Un test rapide est de cliquer sur le cadenas affiché dans la barre d’adresse. Vous verrez si le certificat est reconnu par une autorité de certification et s’il est encore valide.

Vous pouvez aussi utiliser des outils en ligne comme SSL Labs pour vérifier la configuration complète. Ces outils vous indiquent la force du chiffrement, la validité et les éventuelles erreurs.

Pourquoi cette vérification est-elle indispensable ?

Parce qu’elle évite de mettre en place des redirections ou des réglages dans WordPress si le certificat n’est pas actif. Vous saurez immédiatement si vous devez commander un certificat SSL ou si celui inclus avec votre hébergeur est déjà suffisant.

Certaines situations particulières méritent votre attention. Par exemple, un site peut être accessible à la fois en HTTP et en HTTPS, ce qui crée du contenu dupliqué pour Google.Et oui, même en passant par un freelance ou une agence de communication pour la création de votre site, cette erreur peut arriver.

Si vous voyez que les deux versions fonctionnent, il faudra configurer correctement les redirections pour forcer l’utilisation du HTTPS. C’est une question de sécurité des données et d’optimisation essentielle pour le SEO sur Google et autres moteurs de recherche ou même IA.

Un autre point à vérifier est la compatibilité de vos extensions WordPress. Certaines anciennes extensions (bon, ça devient rarissime hein) peuvent générer des ressources en HTTP qui déclencheront des avertissements de sécurité. La migration HTTPS ne se résume donc pas uniquement à installer un certificat, elle implique aussi de s’assurer que tout le contenu (images, scripts, CSS) est chargé en HTTPS.

Un test simple consiste à ouvrir la console de votre navigateur (touche F12 sur Chrome par exemple) et recharger la page en HTTPS. Vous verrez immédiatement si des ressources bloquées apparaissent. C’est une étape que beaucoup négligent et qui peut faire fuir vos visiteurs si le fameux message « site non sécurisé » s’affiche.

Une fois la disponibilité vérifiée, il faut choisir le certificat SSL adapté. Trois grandes options existent : Let’s Encrypt, les certificats payants et les certificats inclus avec l’hébergement.

Let’s Encrypt est devenu la référence pour les certificats gratuits. La plupart des hébergeurs proposent aujourd’hui son activation en un clic depuis le tableau de bord. Il offre un chiffrement suffisant pour la majorité des sites WordPress. En fait, nous le recommandons pour la très grande majorité des créations de site web, qu’ils soient vitrines ou e-commerces.

Son avantage principal est la gratuité et le renouvellement automatique tous les 90 jours. C’est une solution adaptée pour les blogs, les sites vitrines et les petites entreprises.

Google reconnaît parfaitement ces certificats et ils sont aussi fiables que les certificats payants en termes de chiffrement.

La seule limite concerne la validation étendue. Si vous voulez afficher le nom de votre entreprise dans la barre d’adresse (ce que l’on appelait autrefois la “barre verte”), il faudra un certificat payant.

Les certificats SSL payants sont proposés par des acteurs comme DigiCert, Comodo ou GlobalSign. Ils offrent une validation plus poussée et des garanties financières en cas de faille de sécurité.

Ils sont utiles si vous gérez un site e-commerce avec de nombreux paiements en ligne ou si votre entreprise souhaite inspirer un niveau de confiance maximal. Certains certificats payants incluent aussi une assistance technique, ce qui peut être utile si vous ne voulez pas gérer la configuration vous-même.

Le prix varie selon la durée et le niveau de validation : DV (Domain Validation), OV (Organization Validation) et EV (Extended Validation). Pour un site WordPress classique, un certificat OV est généralement suffisant.

Beaucoup d’hébergeurs intègrent désormais un certificat SSL de base dans leurs offres. C’est souvent un Let’s Encrypt déjà configuré. Chez OVH, PlanetHoster, Ionos ou encore O2Switch, vous pouvez l’activer directement depuis le panneau de gestion.

Avant de payer pour un certificat, il est donc conseillé de vérifier ce que propose déjà votre hébergeur. Dans +80 % des cas, le certificat inclus répond aux besoins d’un site WordPress PME. Vous évitez ainsi des frais supplémentaires inutiles.

Un certificat SSL n’est pas éternel. Sa durée de validité varie entre 90 jours pour Let’s Encrypt et 1 à 2 ans pour un certificat payant.

Il est indispensable de vérifier régulièrement la date d’expiration. La plupart des hébergeurs renouvellent automatiquement le certificat, mais ce n’est pas toujours garanti. Une expiration entraîne un message d’alerte rouge pour vos visiteurs, ce qui peut ruiner la confiance en quelques secondes.

Vous pouvez vérifier la date d’expiration directement en cliquant sur le cadenas de votre navigateur. Des outils comme SSL Checker permettent aussi de programmer des alertes par mail.

Si vous utilisez Let’s Encrypt, assurez-vous que le renouvellement automatique est activé sur votre hébergeur. En cas de problème, vous devrez régénérer manuellement le certificat via l’interface de gestion.

Enfin, pensez à revérifier après chaque renouvellement que le site est toujours bien accessible en HTTPS et que les redirections fonctionnent. Un simple oubli peut casser la chaîne de confiance et bloquer vos visiteurs.

La migration en HTTPS n’est donc pas un geste ponctuel, mais une gestion continue. Elle garantit la sécurité, la conformité et une meilleure image auprès de vos clients comme de Google.

Vous vous sentez un peu perdu avec tout ça ? Pas envie de rater une étape décisive ?
Parlons-en !
Chez Bulle & Co’ nous on vous prépare un site sécurisé en HTTPS plus vite qu’une assiette de knacks / frites !