Site en HTTP ? Voici comment le passer en HTTPS en 6 étapes simples

Le protocole HTTPS assure une connexion sécurisée entre votre site et ses visiteurs. Il s’active automatiquement dès que vous installez un certificat SSL sur votre hébergement.

⚠️ Bon à savoir :
Si vous avez acheté votre nom de domaine auprès d’un hébergeur reconnu comme PlanetHoster, un certificat Let’s Encrypt (gratuit) est souvent inclus. Il ne vous restera qu’à le générer depuis votre espace client.

Étape 1 : Commander un certificat SSL

Vous pouvez obtenir un certificat SSL :

• Lors de l’achat de votre nom de domaine.
• Ou séparément, à tout moment.

Pour un site personnel ou de petite entreprise, Let’s Encrypt est suffisant et gratuit. Pour des projets professionnels nécessitant un niveau de validation plus élevé, d’autres certificats comme AlphaSSL, DomainSSL, OrganizationSSL ou ExtendedSSL sont disponibles.

Étape 2 : Activer le certificat SSL pour passer en HTTPS

Connectez-vous à l’interface de gestion de votre hébergement (« Hébergement web » -> « Gestion des comptes »). Voici un exemple pour l’hébergeur PlanetHoster.

Puis accédez à la section « Gestion des domaines ».

L’activation peut varier selon le type de certificat :

• AlphaSSL / DomainSSL : activation souvent automatique. Sinon, suivez la documentation de votre hébergeur.
• OrganizationSSL / ExtendedSSL : un délai de 3 à 7 jours est nécessaire, le temps que l’autorité de certification vérifie vos informations. Des justificatifs pourront vous être demandés.

Étape 3 : Installer le certificat SSL pour vous débarrasser de la connexion en HTTP

L’installation peut souvent se faire en un clic depuis votre espace client :

1. Accédez à la section Domaines.
2. Sélectionnez le nom de domaine à sécuriser.
3. Cliquez sur l’option SSL (chez PlanetHoster, elle peut être masquée, pensez à faire défiler horizontalement).
4. Générer un certificat Let’s Encrypt, ou importer votre propre certificat si vous en possédez un (fichier .txt, .key…).

Étape 4 : Rediriger le site vers HTTPS

Pour que votre site utilise automatiquement HTTPS, deux actions sont nécessaires :

1. Dans WordPress : allez dans Réglages > Général et modifiez les champs :
   • Adresse web de WordPress (URL)
   • Adresse du site (URL)
     en remplaçant http:// par https://.

2. Dans le fichier .htaccess : ajoutez une règle de redirection de HTTP vers HTTPS si cela n’est pas fait automatiquement.

Étape 5 : Corriger les liens internes (Mixed Content) – Solution Really Simple SSL

Si votre site existait déjà avant l’installation du certificat, il est possible que certaines ressources (images, fichiers CSS, scripts…) soient toujours appelées via HTTP, générant une erreur « Mixed Content ».

Solutions :

• Utiliser un plugin comme Really Simple SSL ou Easy HTTPS Redirection pour mettre à jour automatiquement les liens internes.
• Avant cela, effectuez une sauvegarde complète de votre site, ou vérifiez que votre hébergeur effectue des sauvegardes quotidiennes.

Installation de Really Simple SSL :

1. Allez dans Extensions > Ajouter.
2. Recherchez « Really Simple SSL ».
3. Installez et activez le plugin.
4. Le plugin activera automatiquement une redirection 301.

Si l’erreur persiste après l’installation du plugin, vérifiez manuellement les liens vers des ressources externes (CDN, images, polices, etc.) qui pointent encore en HTTP.

Étape 6 : Informer les moteurs de recherche

Rendez-vous sur Google Search Console :

• Ajoutez votre site avec l’URL en https://.
• Validez la propriété.
• Demandez une réindexation pour accélérer la prise en compte du nouveau protocole sécurisé.

C’est terminé ! Votre site est en HTTPS

Votre site est désormais accessible via HTTPS, ce qui améliore sa sécurité, sa fiabilité et son référencement. Si vous rencontrez des difficultés ou souhaitez être accompagné dans la mise en place du HTTPS, n’hésitez pas à nous contacter via notre formulaire de contact.