Depuis un certain temps, il est quasiment devenu la norme de doter son site d\u2019un certificat SSL et de chiffrer ainsi les connexions au serveur web. Cela ne concerne pas seulement les boutiques en ligne, mais tous les sites web, y compris les sites WordPress. <\/p>\n
Il existe plusieurs raisons \u00e0 cela :<\/p>\n
Si tu as d\u00e9j\u00e0 un site WordPress sans https<\/strong>, tu devrais envisager une mise \u00e0 niveau : un certificat SSL est aujourd\u2019hui le plus souvent gratuit (par exemple Let\u2019s Encrypt<\/a>). Il appartient toutefois \u00e0 l\u2019h\u00e9bergeur de permettre la mise en place d\u2019un certificat. <\/p>\n Sous WordPress, le changement n\u2019est pas difficile, mais il n\u2019est pas non plus particuli\u00e8rement intuitif. Dans la section \u00ab R\u00e9glages \u00bb > \u00ab G\u00e9n\u00e9ral \u00bb, il est possible de d\u00e9finir l\u2019URL de WordPress (URL d\u2019installation de WordPress) et l\u2019adresse du site (adresse telle qu\u2019elle appara\u00eet dans le navigateur). Je n\u2019entrerai pas dans les d\u00e9tails sur la raison de l\u2019existence de ces deux URL ; je pars du principe que le r\u00e9glage est correct et que les deux lignes contiennent la m\u00eame valeur, par exemple http:\/\/wwww.mon-site.tld. <\/p>\n Celui qui se contente de remplacer http:\/\/wwww.mon-site.tld par https:\/\/wwww.mon-site.tld ne sera pas satisfait du r\u00e9sultat. En effet, cette modification ne remplace en r\u00e9alit\u00e9 que ces deux entr\u00e9es dans la base de donn\u00e9es. Tous les autres liens, comme ceux pointant vers les m\u00e9dias, ne sont pas modifi\u00e9s. Il ne faut donc pas proc\u00e9der ainsi ! <\/p>\n Il existe effectivement des extensions qui peuvent t\u2019aider, comme l\u2019extension gratuite \u00ab Really Simple SSL<\/a> \u00bb. L\u2019atout de cette extension, comme son nom l\u2019indique, est sa simplicit\u00e9. Une fois install\u00e9e et activ\u00e9e, elle v\u00e9rifie si le certificat SSL est bien configur\u00e9 et propose, en un clic, de basculer le site vers HTTPS. Il suffit \u00e9ventuellement d\u2019activer, dans les r\u00e9glages de l\u2019extension, la redirection automatique de HTTP vers HTTPS, et le probl\u00e8me est en principe d\u00e9j\u00e0 r\u00e9solu. <\/p>\n La m\u00e9thode la plus rigoureuse pour faire passer un site WordPress en HTTPS consiste \u00e0 r\u00e9\u00e9crire tous les liens dans la base de donn\u00e9es. Afin de ne pas endommager les contenus s\u00e9rialis\u00e9s de la base de donn\u00e9es, il ne faut pas effectuer ce remplacement simplement via un dump SQL avec Rechercher & Remplacer. C\u2019est l\u00e0 qu\u2019intervient WP CLI<\/a> : il permet d\u2019ex\u00e9cuter une recherche & remplacement directement sur la base de donn\u00e9es en production. <\/p>\nRemplacer simplement http par https dans les r\u00e9glages de WordPress ne suffit pas<\/h2>\n
Une extension pourrait-elle aider ?<\/h3>\n
Avantages et inconv\u00e9nients de la solution avec l\u2019extension<\/h3>\n
\n
Passer de HTTP \u00e0 HTTPS avec WP CLI<\/h2>\n