{"id":1317,"date":"2019-07-26T21:41:33","date_gmt":"2019-07-26T19:41:33","guid":{"rendered":"https:\/\/orditux.org\/aol\/?p=1317"},"modified":"2026-02-03T22:05:32","modified_gmt":"2026-02-03T20:05:32","slug":"https-et-wordpress","status":"publish","type":"post","link":"https:\/\/orditux.org\/aol\/2019\/07\/26\/https-et-wordpress\/","title":{"rendered":"Https et WordPress"},"content":{"rendered":"Temps de lecture\u00a0: <\/span> 4<\/span> minutes<\/span><\/span>

De quoi parlons-nous ?<\/h1>\n

\"SSL<\/p>\n

Le https<\/h2>\n

C’est le d\u00e9but de l’adresse du site que vous \u00eates en train de consulter, lorsqu’un certificat de s\u00e9curit\u00e9 est install\u00e9 pour le site en question. Ce certificat de s\u00e9curit\u00e9 vous assure que votre navigation n’est pas pist\u00e9e. C’est important pour la s\u00e9curit\u00e9 des donn\u00e9es personnelles<\/a> que vous saisissez sur votre clavier lorsque vous surfez sur le web.<\/p>\n

WordPress<\/h2>\n

C’est un logiciel de publication de contenu pour internet. Particularit\u00e9 : il est Libre\/Opensource, d\u00e9velopp\u00e9 par une entreprise, soutenu par de nombreux professionnels du web et utilis\u00e9 par encore plus de webmasters et de blogueurs.<\/p>\n

Probl\u00e8me num\u00e9ro 1<\/h2>\n

Je veux rendre les visites des internautes plus s\u00fbres en ajoutant un certificat de s\u00e9curit\u00e9 sur mes sites web, mais je suis un\/une webmaster de niveau moyen, ne ma\u00eetrisant pas les techniques r\u00e9seau avanc\u00e9es. Comment faire ?<\/p>\n

\"SSL

SSL avec authentification mutuelle source https:\/\/commons.wikimedia.org<\/p><\/div>\n

D’abord, depuis quelques ann\u00e9es il existe les certificats de s\u00e9curit\u00e9 gratuits fournis par un consortium du web, sur la plateforme https:\/\/letsencrypt.org<\/a>. Au d\u00e9but, c’\u00e9tait un vrai travail de pro du web pour l’installer et le param\u00e9trer. Il faut que ce certificat soit renouvel\u00e9 tr\u00e8s souvent pour \u00eatre toujours valide ! \\o\/<\/p>\n

Heureusement, de nombreux h\u00e9bergeurs ont install\u00e9 sur leurs serveurs web des programmes qui automatisent le processus, et il suffit maintenant de cliquer sur quelques boutons dans l’interface d’administration pour r\u00e9gler le probl\u00e8me. Youpi ! Probl\u00e8me num\u00e9ro 1, r\u00e9gl\u00e9 !<\/strong><\/p>\n

Probl\u00e8me num\u00e9ro 2<\/h2>\n

Bah, un de mes sites, bien que configur\u00e9 au petit poil c\u00f4t\u00e9 serveur, affiche des pages https avec, \u00e0 gauche du champ URL, un avertissement qui dit ‘un truc’, genre “attention !!! Il y a des \u00e9l\u00e9ments non s\u00e9curis\u00e9s dans cette page ! Vous pouvez vous faire voler des donn\u00e9es !” (dans Firefox, toujours tr\u00e8s pointilleux sur la qualit\u00e9 des pages web !). Brr, \u00e7a fait peur. Bon, pas sur mes blogs, mais disons, vous \u00eates sur un site o\u00f9 vous devez vous inscrire pour un projet tr\u00e8s tr\u00e8s s\u00e9rieux et vous voyez cela. Continuez-vous ? Oui ? Eh bien vous ne devriez pas !<\/p>\n

Par contre, le ou la webmistress a du pain sur la planche.<\/strong> Comment faire ?<\/p>\n

Voici la m\u00e9thode (manuelle) que j’utilise, pour WordPress.<\/p>\n

D’abord, si le site pr\u00e9existait avant la mise en place du certificat de s\u00e9curit\u00e9, un tour dans l’administration des bases de donn\u00e9es permettra de trouver des permaliens encore en http. C’est dans la ou les tables wp_options (la si vous avez un site unique, les tables si vous avez un multisites). Pensez \u00e0 chercher la seconde page des entr\u00e9es de la table en question, pour trouver l’URL de la page “home”. \u00c9ditez, ajoutez le “s” entre “http” et “:”, cliquez sur “Ex\u00e9cuter”. Proc\u00e9dez avec la plus grande attention, vous ne voudriez pas faire une erreur en \u00e9ditant les tables.<\/p>\n

Ensuite, une fois les liens fautifs \u00e9dit\u00e9s dans les bases de donn\u00e9es, retournez sur votre site, rafra\u00eechissez la page, et v\u00e9rifiez o\u00f9 en est le verrou du SSL : est-il vert ? Pas encore ?<\/p>\n

Si c’est non, affichez le code source de la page (dans Firefox, clic-droit > Code source de la page) puis cherchez “http:\/\/” (Ctrl+F, saisissez “http:\/\/” dans le champ recherche).<\/p>\n

Pour chaque lien “http:\/\/” que vous trouvez, testez le sur le web (copiez\/collez le dans la barre d’adresse : NON ! Pas dans le champ Google ! En haut, dans la barre d’adresses, sous les onglets voyons !)<\/p>\n

L\u00e0, si ce lien est en https sur le web, alors que votre source affiche http, il vous faut le trouver dans votre site WordPress pour le corriger.<\/p>\n

Pour les images : recherchez dans vos pages et articles, pour les liens que vous avez list\u00e9s en sidebar ou dans les articles, cherchez dans la liste des liens et dans les articles (ou dans les pages).<\/p>\n

Pour le reste, cherchez dans le th\u00e8me, tant dans le coin personnalisations du th\u00e8me que dans les fichiers php du th\u00e8me. Pour chacun de ces liens, changez “http:\/\/” en “https:\/\/” \u00e0 chaque fois que n\u00e9cessaire, c’est \u00e0 dire UNIQUEMENT si le site web affiche effectivement le certificat de s\u00e9curit\u00e9.\u00a0Probl\u00e8me r\u00e9gl\u00e9 aussi !<\/strong><\/p>\n

La preuve sur mon tout premier blog, Mieux \u00catre et Synergie<\/a>, que je vous invite \u00e0 visiter ! \ud83d\ude09<\/p>\n

Si le sujet vous int\u00e9resse bien, je vous recommande cet excellent article, assez facile \u00e0 lire chez wpmarmite :<\/p>\n

\"WP-Marmite\"<\/a>

WP-Marmite<\/p><\/div>\n

https:\/\/wpmarmite.com\/wordpress-https\/<\/a><\/p>\n

\n","protected":false},"excerpt":{"rendered":"

Temps de lecture\u00a0: <\/span> 4<\/span> minutes<\/span><\/span>De quoi parlons-nous ? Le https C’est le d\u00e9but de l’adresse du site que vous \u00eates en train de consulter, lorsqu’un certificat de s\u00e9curit\u00e9 est install\u00e9 pour le site en question. Ce certificat de s\u00e9curit\u00e9 vous assure que votre navigation n’est pas pist\u00e9e. C’est important pour la s\u00e9curit\u00e9 des donn\u00e9es personnelles que vous saisissez sur […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_s2mail":"","footnotes":""},"categories":[85],"tags":[],"class_list":["post-1317","post","type-post","status-publish","format-standard","hentry","category-wordpress"],"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/posts\/1317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/comments?post=1317"}],"version-history":[{"count":1,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/posts\/1317\/revisions"}],"predecessor-version":[{"id":2856,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/posts\/1317\/revisions\/2856"}],"wp:attachment":[{"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/media?parent=1317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/categories?post=1317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orditux.org\/aol\/wp-json\/wp\/v2\/tags?post=1317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}