Sécurité et SSL
Forcer HTTPS depuis cPanel
L'option Force HTTPS Redirect envoie vers la version HTTPS toute personne qui ouvre votre site en HTTP. Avant de l'activer, le serveur doit présenter un certificat valide pour le domaine.
Activer la redirection
- Ouvrez le site en saisissant
https://devant le domaine. Vérifiez qu'aucune erreur de certificat n'apparaît. - Contrôlez dans SSL/TLS Status les variantes que vous utilisez, y compris
wwwle cas échéant. - Allez dans cPanel > Domains et repérez le nom.
- Activez Force HTTPS Redirect, si l'option est disponible pour ce domaine.
- Ouvrez une page interne en HTTP et vérifiez qu'elle aboutit en HTTPS en conservant son chemin.
L'interrupteur n'émet pas le certificat. Il ne modifie pas non plus automatiquement les adresses enregistrées dans l'application. Si vous utilisez WordPress, vérifiez sa configuration HTTPS.
Si vous ne pouvez pas activer l'option
Les alias n'ont pas d'interrupteur propre. La disponibilité dépend aussi du type de domaine, de son certificat et de la configuration du serveur. Vérifiez la couverture et contactez l'assistance si l'option n'est pas disponible ; ne supprimez pas puis ne recréez pas le domaine pour la faire apparaître.
Vérifier le site ensuite
Testez la page d'accueil, les pages internes, l'accès à l'administration et les formulaires. Si vous avez une boutique ou des intégrations, vérifiez aussi les paiements, les API et les webhooks avec leur mode test le cas échéant.
| Problème | Ce qu'il faut vérifier |
|---|---|
| Avertissement de certificat | Nom couvert, expiration et serveur qui répond |
| Images ou scripts non sécurisés | URL HTTP enregistrées dans le contenu, le thème ou la configuration |
| Trop de redirections | Règles de l'application, du serveur et protocole entre proxy/CDN et origine |
Pour repérer les ressources HTTP, utilisez la console du navigateur et le guide sur le contenu mixte.
Si la boucle commence juste après l'activation de l'interrupteur, vous pouvez le désactiver depuis cPanel pour diagnostiquer l'interaction avec d'autres règles. N'ajoutez pas de nouvelles redirections sans avoir identifié celle qui renvoie le site vers HTTP.
Cela peut aussi vous aider
- Certificats SSL automatiques pour les domaines et sous-domaines Vérifiez la couverture gratuite d'AutoSSL et activez HTTPS sur votre site une fois que le certificat...
- Activer HSTS progressivement Explique les prérequis et les risques de HSTS et comment ajouter progressivement l'en-tête uniquemen...
- Activer HTTPS dans Joomla Explique comment vérifier le certificat et activer HTTPS depuis la configuration globale de Joomla s...
- Activer HTTPS dans PrestaShop Explique comment vérifier d'abord le certificat, activer le SSL dans les versions actuelles et ancie...
Quelque chose cloche ou a changé ? Racontez-nous et nous le vérifions.