{"id":36484,"date":"2020-01-29T07:45:51","date_gmt":"2020-01-29T15:45:51","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=63845"},"modified":"2025-10-01T20:50:27","modified_gmt":"2025-10-01T19:50:27","slug":"ssl-woocommerce","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/ssl-woocommerce\/","title":{"rendered":"WooCommerce et SSL : pourquoi vous en avez besoin et comment les mettre en place pour votre eCommerce"},"content":{"rendered":"

Si vous dirigez une boutique WooCommerce<\/a>, il est essentiel que vous la gardiez en s\u00e9curit\u00e9. C’est l\u00e0 qu’intervient le protocole SSL de WooCommerce.<\/p>\n

M\u00eame si vous envoyez des clients sur un site tiers pour prendre des paiements, vous recueillerez des donn\u00e9es sur vos clients, et il est essentiel que ces donn\u00e9es ne tombent pas entre les mains de personnes qui n\u2019en ont pas le droit.<\/p>\n

L’ajout de SSL \u00e0 votre boutique WooCommerce vous aidera \u00e0 prot\u00e9ger votre site et les donn\u00e9es de vos clients. C’est une \u00e9tape essentielle pour tout propri\u00e9taire de boutique.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Pourquoi vous avez besoin de SSL pour les boutiques de WooCommerce<\/h2>\n

Le SSL n’est pas seulement important pour WooCommerce : il permet de s\u00e9curiser tous les sites web. Cela pr\u00e9sente \u00e9galement des avantages en termes de SEO<\/a>, puisque Google classe les sites avec SSL \u00e0 un niveau sup\u00e9rieur \u00e0 ceux qui n’en ont pas.<\/p>\n

Pour les sites de commerce \u00e9lectronique, y compris WooCommerce, le protocole SSL est particuli\u00e8rement important. En effet, vous recueillez des donn\u00e9es aupr\u00e8s des utilisateurs afin de traiter les achats.<\/p>\n

M\u00eame si vous envoyez des utilisateurs en dehors de votre site pour effectuer un paiement via une passerelle de paiement comme Paypal,<\/a> vous devrez toujours collecter des donn\u00e9es telles que l’adresse de livraison ou l’adresse \u00e9lectronique pour les t\u00e9l\u00e9chargements.<\/p>\n

L’installation du SSL<\/a> sur votre boutique WooCommerce la rendra plus s\u00fbre et r\u00e9duira le risque que ces donn\u00e9es soient consult\u00e9es par d’autres personnes que vous et vos utilisateurs.<\/p>\n

C’est le SSL WooCommerce, en bref. Examinons maintenant ce qu’est le SSL de mani\u00e8re plus g\u00e9n\u00e9rale.<\/p>\n

Qu’est-ce que le SSL ?<\/h2>\n

SSL signifie Secure Sockets Layer<\/a>. C’est une technologie qui rend plus difficile l’acc\u00e8s aux donn\u00e9es collect\u00e9es ou trait\u00e9es par votre site web pour toute personne qui ne devrait pas y avoir acc\u00e8s.<\/p>\n

Le protocole SSL utilise des paires de cl\u00e9s pour authentifier l’acc\u00e8s aux sites web. Les deux cl\u00e9s sont une cl\u00e9 publique, \u00e0 laquelle tout le monde peut acc\u00e9der, et une cl\u00e9 priv\u00e9e, qui est priv\u00e9e. La relation entre les deux signifie que seule une personne – le propri\u00e9taire du site web – poss\u00e9dant la cl\u00e9 priv\u00e9e peut chiffrer les informations transmises \u00e0 l’aide de la cl\u00e9 publique. Cela signifie \u00e9galement que n’importe qui peut utiliser la cl\u00e9 publique pour v\u00e9rifier que le site est s\u00e9curis\u00e9.<\/p>\n

Cela ne signifie pas que vous devez stocker des cl\u00e9s pour votre site web. Elles sont plut\u00f4t utilis\u00e9es par un certificat SSL que vous installez sur votre site.<\/p>\n

Un site avec le SSL install\u00e9 aura un aspect diff\u00e9rent dans le navigateur. Son URL comprendra https:\/\/ <\/strong>au lieu de http:\/\/<\/strong> et vous verrez un cadenas ou un autre symbole de s\u00e9curit\u00e9 dans la barre du navigateur \u00e0 c\u00f4t\u00e9 de l’URL.<\/p>\n

\"SSL
SSL dans le navigateur<\/figcaption><\/figure>\n

Choisir le certificat SSL pour votre boutique WooCommerce<\/h2>\n

Auparavant, si vous vouliez ajouter le SSL \u00e0 votre site, vous deviez payer un certificat, que vous achetiez soit par l’interm\u00e9diaire de votre fournisseur d’h\u00e9bergement, soit par l’interm\u00e9diaire d’une autorit\u00e9 de certification tierce.<\/p>\n

Chez Kinsta, nous fournissons des SSL Cloudflare gratuits avec support wildcard pour tous les sites via notre int\u00e9gration Cloudflare<\/a> int\u00e9gr\u00e9e. Si vous n’\u00eates pas h\u00e9berg\u00e9 chez Kinsta, la plupart des h\u00e9bergeurs proposent des SSL Let’s Encrypt<\/a> gratuits. Si votre h\u00e9bergeur ne supporte pas Let’s Encrypt, vous pouvez installer l’extension SSL Zen<\/a>.<\/p>\n

Si vous avez besoin d’un certificat SSL personnalis\u00e9 avec des fonctionnalit\u00e9s suppl\u00e9mentaires comme Extended Validation<\/a>, vous pouvez en acheter un aupr\u00e8s de fournisseurs tels que Comodo<\/a>, DigiCert<\/a>, GeoTrust<\/a>, Thawte<\/a> ou Trustwave<\/a>, puis l’associer \u00e0 votre site.<\/p>\n

Installation d’un certificat SSL sur WooCommerce<\/h2>\n

Si votre site est h\u00e9berg\u00e9 sur Kinsta, vous pourrez profiter de nos certificats SSL Cloudflare gratuits sans aucune configuration manuelle ! Une fois que votre domaine est v\u00e9rifi\u00e9 et qu’il pointe vers Kinsta, il sera automatiquement prot\u00e9g\u00e9 par Cloudflare.<\/p>\n

\"Ajouter
Ajouter un certificat SSL personnalis\u00e9.<\/figcaption><\/figure>\n

Nous supportons \u00e9galement les SSL personnalis\u00e9s pour les sites h\u00e9berg\u00e9s chez Kinsta. Dans certains cas, certains pr\u00e9-requis commerciaux peuvent n\u00e9cessiter l’installation d’un SSL personnalis\u00e9. Si vous avez d\u00e9j\u00e0 achet\u00e9 un certificat SSL personnalis\u00e9 aupr\u00e8s d’un fournisseur tiers pour votre site Kinsta, cliquez ici pour savoir comment l’installer.<\/p>\n

Installation d’un certificat SSL avec une extension<\/h3>\n

Si votre fournisseur d’h\u00e9bergement n’inclut pas de certificats SSL gratuits dans son offre, vous pouvez utiliser l\u2019extension SSL Zen<\/a> pour ajouter un certificat gratuit avec LetsEncrypt.<\/p>\n

\"Extension
Extension WordPress Free SSL Certificate<\/figcaption><\/figure>\n

Installez et activez l\u2019extension sur votre site, puis allez dans SSL Zen<\/strong> dans le menu d’administration. Cliquez sur le lien pour utiliser la version gratuite de l\u2019extension et vous serez dirig\u00e9 vers un \u00e9cran de configuration.<\/p>\n

\"\u00c9cran
\u00c9cran de configuration de SSL Zen<\/figcaption><\/figure>\n

Travaillez avec l’assistant en suivant les instructions et l\u2019extension acc\u00e9dera \u00e0 Let’s Encrypt et installera un certificat pour vous.<\/p>\n

Forcer le SSL<\/h3>\n

Une fois que vous avez install\u00e9 votre certificat SSL, vous devez le forcer sur votre site, sinon les gens pourraient toujours acc\u00e9der au site via HTTP.<\/p>\n

\"Forcer
Forcer le HTTPS dans MyKinsta<\/figcaption><\/figure>\n

Pour ce faire, dans MyKinsta, allez \u00e0 l’onglet Outils de<\/strong> votre site et s\u00e9lectionnez l’option Forcer le HTTPS. <\/strong>S\u00e9lectionnez le domaine pour lequel vous souhaitez forcer le HTTPS et celui-ci sera activ\u00e9.<\/p>\n

Si vous n’\u00eates pas chez Kinsta, vous pouvez \u00e9galement utiliser une extension pour forcer le HTTPS<\/a> ou ajouter des lignes de code pour votre serveur Nginx ou Apache<\/a>.<\/p>\n

Vous pouvez \u00e9galement mettre \u00e0 jour vos r\u00e9glages WordPress, ajouter du code \u00e0 votre fichier wp-config.php et modifier votre fichier .htaccess<\/a>.<\/p>\n

Pour ce faire, commencez par vous rendre sur votre site dans R\u00e9glages > G\u00e9n\u00e9ral. <\/strong>Modifiez l’URL du site et l’URL de WordPress pour qu’ils incluent https:\/\/ <\/strong>au lieu de http:\/\/<\/strong>.<\/p>\n

\"R\u00e9glages
R\u00e9glages g\u00e9n\u00e9raux – URL du site<\/figcaption><\/figure>\n

Ensuite, vous devrez \u00e9galement forcer le SSL pour les \u00e9crans d’administration. Ajoutez cette ligne \u00e0 votre fichier wp-config.php, juste au-dessus de la ligne qui dit \u00ab\u00a0C’est tout, arr\u00eatez la modification\u00a0\u00bb :<\/p>\n

define('FORCE_SSL_ADMIN', true);<\/code><\/pre>\n
La derni\u00e8re \u00e9tape consiste \u00e0 modifier votre fichier .htaccess. Ouvrez-le dans un \u00e9diteur de code<\/a> et trouvez les lignes contenant l’URL du site Remplacez toutes les instances de http:\/\/<\/strong> par https:\/\/<\/strong> puis enregistrez le fichier.<\/p>\n
Vous avez maintenant forc\u00e9 l’utilisation du SSL sur votre site.<\/p>\n
Foire aux questions sur le SSL WooCommerce<\/h2>\n
Voici les r\u00e9ponses \u00e0 quelques questions fr\u00e9quemment pos\u00e9es au sujet du SSL WooCommerce.<\/p>\n
Comment puis-je ajouter le SSL \u00e0 ma page de panier WooCommerce ?<\/h3>\n
Parfois, vous pouvez vouloir ajouter le SSL dans WooCommerce mais pas dans le reste de votre site. C’est un ph\u00e9nom\u00e8ne qui devient de moins en moins fr\u00e9quent maintenant que de plus en plus de sites passent \u00e0 SSL pour des<\/a> raisons de s\u00e9curit\u00e9 et de r\u00e9f\u00e9rencement.<\/p>\n
Si pour une raison quelconque vous choisissez de ne pas installer le SSL sur l’ensemble de votre site, vous devez l’ajouter aux pages de votre panier dans WooCommerce. En effet, ces pages transmettent des informations sensibles. Si les donn\u00e9es de vos clients sont vol\u00e9es, vous pourriez \u00eatre tenu pour responsable.<\/p>\n
Pour ce faire, vous ne forcez pas le SSL sur l’ensemble de votre site. Cependant, vous devez installer un certificat sur votre site.<\/p>\n
Une fois que vous avez fait cela, allez dans WooCommerce > R\u00e9glages > Avanc\u00e9. <\/strong>Si votre site ne fonctionne pas en HTTPS, il y aura un r\u00e9glage Forcer le SSL. <\/strong>Activez cette fonction et enregistrez vos changements.<\/p>\n
Remarque : si votre site fonctionne d\u00e9j\u00e0 avec le protocole SSL, cette option ne sera pas disponible.<\/p>\n
Quelle est la diff\u00e9rence entre le SSL WooCommerce et HTTPS ?<\/h3>\n
Le SSL et le HTTPS ne sont pas \u00e0 proprement parler la m\u00eame chose, mais en termes d’application, ils ont \u00e0 peu pr\u00e8s la m\u00eame signification.<\/p>\n
Le SSL est la technologie qui prot\u00e8ge votre site : vous utilisez un certificat SSL pour l’ajouter \u00e0 votre site. HTTPS est le protocole utilis\u00e9 lorsqu’un navigateur visite votre site. Le https:\/\/<\/strong> indique aux visiteurs que vous avez install\u00e9 un certificat SSL.<\/p>\n
Lecture sugg\u00e9r\u00e9e : TLS vs SSL<\/a>.<\/p>\n
Ai-je besoin d’une adresse IP d\u00e9di\u00e9e pour le SSL WooCommerce ?<\/h3>\n
Une adresse IP d\u00e9di\u00e9e<\/a> signifie que le protocole Internet ou l’adresse IP de votre site n’est pas partag\u00e9 avec d’autres sites. Il s’agit d’une s\u00e9rie de num\u00e9ros qui identifient de mani\u00e8re unique chaque serveur sur le web. Les URL sont les localisateurs qui traduisent les adresses IP sous une forme compr\u00e9hensible pour les \u00eatres humains. Si vous utilisez un h\u00e9bergement web partag\u00e9<\/a> vous n\u2019aurez pas d’adresse IP d\u00e9di\u00e9e \u00e0 moins d’en acheter une ou d’en avoir une incluse dans votre forfait.<\/p>\n
Il n’est pas n\u00e9cessaire d’avoir une adresse IP d\u00e9di\u00e9e pour faire fonctionner le SSL sur votre boutique WooCommerce.<\/p>\n
Le SSL est-il conforme \u00e0 la norme PCI ?<\/h3>\n
La conformit\u00e9 PCI<\/a> signifie \u00ab\u00a0Payment Card Industry\u00a0\u00bb et concerne la mani\u00e8re dont les donn\u00e9es des cartes de paiement sont stock\u00e9es et transmises en ligne.<\/p>\n
Le SSL n’est pas tout ce dont vous avez besoin pour vous conformer \u00e0 la PCI, mais il en constitue une partie importante. La conformit\u00e9 PCI comprend \u00e9galement des \u00e9valuations de s\u00e9curit\u00e9 et des scans de serveurs.<\/p>\n
La plupart des sites WooCommerce proposent un lien vers une passerelle de paiement permettant d’accepter les paiements par carte bancaire et nous vous recommandons de faire de m\u00eame. De cette fa\u00e7on, vous et vos clients b\u00e9n\u00e9ficiez de la protection du fournisseur de la passerelle de paiement.<\/p>\n
Comment ajouter un certificat SSL \u00e0 un site de eCommerce fonctionnant sous WordPress multi-site ?<\/h3>\n
Si votre site fonctionne sur WordPress Multisite<\/a>, la fa\u00e7on dont vous aborderez le SSL d\u00e9pendra de l’utilisation ou non de sous-domaines ou de sous-r\u00e9pertoires par le site, et de l’utilisation ou non du mapping de domaines<\/a>.<\/p>\n
La plupart des sites WordPress exploitant WooCommerce utiliseront un domaine mapp\u00e9 pour que le site apparaisse aussi professionnel et marqu\u00e9 que possible. Cela signifie que si votre site est h\u00e9berg\u00e9 sur monreseau.com\/monsite<\/strong>, ce ne sera pas le domaine que les clients utilisent. Ils utiliseront plut\u00f4t le domaine monsite.com<\/strong> (ou n’importe quel autre domaine que vous aurez choisi pour le site). Dans ce cas, vous devrez installer un certificat SSL pour monsite.com<\/strong>.<\/p>\n
Si le r\u00e9seau est ex\u00e9cut\u00e9 sur des sous-r\u00e9pertoires (c’est-\u00e0-dire monreseau.com\/monsite<\/strong>), alors un seul certificat SSL s’appliquera \u00e0 tout le r\u00e9seau car il est ex\u00e9cut\u00e9 sur un seul nom de domaine.<\/p>\n
Si le r\u00e9seau utilise les sous-domaines<\/a> (monsite.monreseau.com<\/strong>), vous devrez installer un certificat SSL de type \u00ab\u00a0wildcard\u00a0\u00bb,<\/a> ou installer manuellement un certificat SSL pour chaque sous-domaine. En effet, chaque sous-domaine est trait\u00e9 comme un domaine distinct.<\/p>\n