Sécurité et SSL

Forcer HTTPS depuis cPanel

Vérifié le 2 min de lecture https ssl

L'option Force HTTPS Redirect envoie vers la version HTTPS toute personne qui ouvre votre site en HTTP. Avant de l'activer, le serveur doit présenter un certificat valide pour le domaine.

Activer la redirection

  1. Ouvrez le site en saisissant https:// devant le domaine. Vérifiez qu'aucune erreur de certificat n'apparaît.
  2. Contrôlez dans SSL/TLS Status les variantes que vous utilisez, y compris www le cas échéant.
  3. Allez dans cPanel > Domains et repérez le nom.
  4. Activez Force HTTPS Redirect, si l'option est disponible pour ce domaine.
  5. Ouvrez une page interne en HTTP et vérifiez qu'elle aboutit en HTTPS en conservant son chemin.

L'interrupteur n'émet pas le certificat. Il ne modifie pas non plus automatiquement les adresses enregistrées dans l'application. Si vous utilisez WordPress, vérifiez sa configuration HTTPS.

Si vous ne pouvez pas activer l'option

Les alias n'ont pas d'interrupteur propre. La disponibilité dépend aussi du type de domaine, de son certificat et de la configuration du serveur. Vérifiez la couverture et contactez l'assistance si l'option n'est pas disponible ; ne supprimez pas puis ne recréez pas le domaine pour la faire apparaître.

Vérifier le site ensuite

Testez la page d'accueil, les pages internes, l'accès à l'administration et les formulaires. Si vous avez une boutique ou des intégrations, vérifiez aussi les paiements, les API et les webhooks avec leur mode test le cas échéant.

Problème Ce qu'il faut vérifier
Avertissement de certificat Nom couvert, expiration et serveur qui répond
Images ou scripts non sécurisés URL HTTP enregistrées dans le contenu, le thème ou la configuration
Trop de redirections Règles de l'application, du serveur et protocole entre proxy/CDN et origine

Pour repérer les ressources HTTP, utilisez la console du navigateur et le guide sur le contenu mixte.

Si la boucle commence juste après l'activation de l'interrupteur, vous pouvez le désactiver depuis cPanel pour diagnostiquer l'interaction avec d'autres règles. N'ajoutez pas de nouvelles redirections sans avoir identifié celle qui renvoie le site vers HTTP.

Cela peut aussi vous aider

Quelque chose cloche ou a changé ? Racontez-nous et nous le vérifions.