Réponse courte : oui. Vous n'avez rien à activer dans le panneau de contrôle ni à écrire de règles dans .htaccess. Dès que votre domaine a un certificat SSL actif, notre serveur web répond à toutes les visites en http:// par une redirection permanente (code 301) vers la même adresse en https://. Les moteurs de recherche comprennent un 301 comme « la page a déménagé définitivement » et transfèrent le classement vers l'adresse https.
Quand cela se produit-il ?
- Le certificat est actif : toutes les visites http sont redirigées vers https, y compris pour
www, si le certificat couvrewww. - Le certificat n'est pas encore là : le site s'affiche provisoirement en http classique pour ne pas tomber. Dès que le certificat est émis, la redirection s'active d'elle-même.
Vous voyez si le certificat est prêt sous Domaines → votre domaine → SSL. Si vous voyez SSL actif, la redirection est elle aussi active.
Tester la redirection
Étape 1: Ouvrez l'adresse http
Saisissez
http://exemple.com(avec votre propre domaine) dans la barre d'adresse d'une fenêtre de navigation privée, pour que le navigateur ne se souvienne pas d'une ancienne version.Étape 2: Vérifiez la barre d'adresse
L'adresse doit devenir
https://exemple.com, avec un cadenas ou une icône de connexion sécurisée.Étape 3: Essayez aussi www
Recommencez avec
http://www.exemple.com. Si cela ne fonctionne que sanswww, c'est probablement quewwwpointe ailleurs que le domaine lui-même. Voir Dépannage : le certificat SSL n'est pas émis.
Corriger les avertissements de contenu mixte
Si le navigateur affiche un avertissement alors que l'adresse commence par https://, la cause est presque toujours un contenu mixte (mixed content) : la page charge des images, des polices ou des scripts depuis une adresse http://. Le serveur ne peut pas le corriger pour vous, car ces adresses figurent dans votre propre code ou votre base de données.
- WordPress : allez dans Réglages → Général dans WordPress et vérifiez que l'adresse WordPress et l'adresse du site commencent toutes deux par
https://. Vous pouvez corriger les anciens liens dans les articles avec une extension de recherche et remplacement. - Code personnalisé : cherchez
http://dans vos modèles et vos fichiers CSS, et remplacez parhttps://ou par des chemins relatifs. - Créateur de site : les pages créées dans le créateur utilisent déjà https. Si vous avez ajouté votre propre code ou intégré du contenu d'autres services, vérifiez les adresses qu'il contient.
Questions fréquentes
Puis-je désactiver la redirection ?
Non, il n'y a pas d'interrupteur pour cela. Tous les sites avec un certificat actif sont affichés en https, car c'est le plus sûr pour vos visiteurs et le meilleur pour les moteurs de recherche.
Sitewig active-t-il HSTS sur mon site ?
Non, pas aujourd'hui. Nous n'envoyons pas l'en-tête HSTS sur les sites de nos clients. La redirection de http vers https fonctionne dans tous les cas.
Le site tourne en rond avec « trop de redirections ». Que faire ?
Supprimez vos propres règles https de .htaccess et désactivez les fonctions https des éventuelles extensions de sécurité ou de cache. Videz ensuite le cache du navigateur et réessayez.