Activer la redirection HTTPS dans cPanel : vérifier le certificat SSL et sécuriser le domaine

Un site Web moderne devrait être accessible via HTTPS. Le HTTPS protège la connexion entre le navigateur et le serveur Web grâce au chiffrement. C'est particulièrement important pour les formulaires de contact, les espaces de connexion, les boutiques, les portails clients et toutes les pages sur lesquelles des données personnelles sont transmises.

Si un site Web est accessible à la fois via http:// et https://, les visiteurs doivent être automatiquement redirigés vers la version HTTPS sécurisée. Pour cela, cPanel propose l'option Forcer la redirection HTTPS ou Force HTTPS Redirect dans la gestion des domaines.

Quelle est la différence entre HTTP et HTTPS ?

Le HTTP est le protocole de transmission non crypté pour les sites Web. Le HTTPS en est la variante cryptée. Avec le HTTPS, un certificat SSL/TLS est utilisé pour sécuriser la connexion et confirmer techniquement l'identité du domaine.

Les navigateurs signalent souvent les pages non cryptées comme « Non sécurisé ». Cela peut inquiéter les visiteurs et s'avère particulièrement problématique pour les sites Web professionnels. Le HTTPS est donc aujourd'hui la norme.

Qu'est-ce qu'un certificat SSL ?

Un certificat SSL confirme qu'un domaine peut utiliser des connexions cryptées. Chez CURIAWEB, selon la configuration de l'hébergement, AutoSSL est fréquemment utilisé. AutoSSL peut émettre et renouveler automatiquement les certificats correspondants, à condition que le domaine pointe correctement vers l'hébergement et puisse être validé techniquement.

Un certificat SSL ne fonctionne que pour les domaines et sous-domaines inclus dans le certificat. Ainsi, si vous utilisez votredomaine.ch, www.votredomaine.ch et shop.votredomaine.ch, chacun de ces noms d'hôte doit être correctement sécurisé.

Vérifier le statut SSL dans cPanel

Avant d'activer la redirection HTTPS, vous devez vérifier si le domaine possède déjà un certificat valide.

Étape par étape : vérifier le statut SSL/TLS

1. Connectez-vous à votre compte cPanel.
2. Dans la section Sécurité, ouvrez la fonction SSL/TLS Status.
3. Recherchez le domaine ou sous-domaine souhaité.
4. Vérifiez si un certificat valide est présent.
5. Si aucun certificat n'est présent, vérifiez si le domaine est inclus dans AutoSSL.
6. Si nécessaire, lancez une exécution d'AutoSSL, à condition que cette fonction soit disponible dans votre offre d'hébergement.
7. Attendez que la procédure AutoSSL soit terminée et vérifiez à nouveau le statut.

Activer la redirection HTTPS dans cPanel

Lorsqu'un certificat SSL valide est présent, vous pouvez activer la redirection HTTPS. Ainsi, les visiteurs qui accèdent à http://votredomaine.ch seront automatiquement redirigés vers https://votredomaine.ch.

Étape par étape : activer Force HTTPS Redirect

1. Connectez-vous à cPanel.
2. Ouvrez la section Domaines.
3. Recherchez le domaine souhaité dans la liste des domaines.
4. Vérifiez qu'un certificat SSL valide est bien présent pour ce domaine.
5. Activez le commutateur Forcer la redirection HTTPS ou Force HTTPS Redirect.
6. Testez ensuite le domaine avec http:// et https://.

Que faire si la redirection HTTPS ne fonctionne pas ?

Si la redirection ne fonctionne pas comme prévu, plusieurs causes peuvent être envisagées :

• aucun certificat SSL valide n'est présent,
• le domaine pointe encore vers un autre serveur via le DNS,
• le domaine n'a pas été correctement créé dans cPanel,
• des redirections existantes se trouvent dans le fichier .htaccess,
• les paramètres de WordPress ou du CMS écrasent la redirection,
• le cache du navigateur affiche encore d'anciens résultats,
• un proxy externe ou un CDN influence le HTTPS.

Le mieux est de tester dans une fenêtre de navigation privée et de vérifier en plus le domaine via un autre réseau, par exemple les données mobiles.

HTTPS et WordPress

Si vous utilisez WordPress, la redirection HTTPS ne doit pas seulement être correcte dans cPanel, mais WordPress lui-même doit également être configuré avec l'adresse HTTPS. Dans WordPress, sous Réglages → Général, vérifiez si l'adresse Web du site et l'adresse de WordPress commencent par https://.

Si WordPress utilise encore http:// en interne, du contenu mixte ou des boucles de redirection peuvent se produire. Dans ce cas, il faut vérifier les entrées de la base de données, les fichiers du thème ou les extensions (plugins).

Qu'est-ce que le contenu mixte ?

On parle de Contenu Mixte (Mixed Content) lorsque le site Web lui-même est chargé via HTTPS, mais que certaines images, scripts, polices de caractères ou feuilles de style sont encore intégrés via HTTP. Les navigateurs peuvent bloquer ces contenus ou afficher des avertissements.

Les causes typiques sont :

• des anciennes URL d'images avec http://,
• des liens codés en dur dans le thème,
• des scripts externes sans HTTPS,
• des anciens paramètres du CMS,
• des entrées de base de données non mises à jour après une migration.

Après l'activation du HTTPS, le site Web doit être entièrement testé, en particulier la page d'accueil, le formulaire de contact, la boutique, l'espace de connexion et les sous-pages importantes.

Liste de contrôle : activer proprement le HTTPS

1. Le domaine est créé dans cPanel.
2. Le DNS pointe correctement vers l'hébergement CURIAWEB.
3. Le domaine et sa variante www sont correctement configurés.
4. Le certificat SSL est valide dans le statut SSL/TLS.
5. AutoSSL n'a signalé aucune erreur.
6. La redirection HTTPS est activée dans cPanel.
7. Le site Web se charge sans avertissement de sécurité.
8. Aucun avertissement de contenu mixte n'est présent.
9. Les formulaires de contact et les connexions fonctionnent.
10. WordPress ou le CMS utilise le HTTPS en interne.

Questions fréquentes sur la redirection HTTPS

Le HTTPS est-il identique à une redirection ?
Non. Le HTTPS est la connexion cryptée. La redirection HTTPS veille uniquement à ce que les visiteurs utilisent automatiquement la version HTTPS.

Puis-je activer le HTTPS avant que le certificat SSL ne soit présent ?
Ce n'est pas recommandé. Les visiteurs pourraient voir s'afficher des avertissements de sécurité.

Pourquoi le navigateur affiche-t-il « Non sécurisé » ?
Les causes possibles sont un certificat manquant ou invalide, du contenu mixte ou un domaine qui ne pointe pas correctement vers le serveur.

Le certificat s'applique-t-il également aux sous-domaines ?
Uniquement si le sous-domaine concerné est inclus dans le certificat ou si un certificat correspondant a été émis pour lui.

CURIAWEB peut-il vérifier le SSL ?
Oui, le support de CURIAWEB peut vérifier si le DNS, le domaine cPanel, AutoSSL et la redirection HTTPS sont correctement configurés.