Comment faire passer un site Magento de HTTP à HTTPS ?

Magento est une plateforme de commerce électronique de premier plan, et un logiciel de gestion de contenu (CMS) construit sur la base d’une technologie open source.

Il permet à ce jour à plus de 200 000 détaillants en ligne d’exercer leur activité, et ce nombre ne cesse de croître d’année en année. Une entreprise en ligne sur quatre utilise Magento pour vendre des produits et des services sur Internet. Aussi puissant soit-il, Magento ne peut à lui seul optimiser entièrement votre processus de vente. Vous devez toujours protéger les données sensibles de vos clients contre l’interception par des cyber-attaquants. Pour ce faire, vous devez apprendre à faire passer un site Magento de HTTP à HTTPS.

C’est là que le certificat SSL entre en jeu. Ce document numérique est conçu pour crypter les informations personnelles (noms, adresses, numéros de cartes de crédit) transmises entre le navigateur de vos clients et votre serveur web. Les sites web sécurisés ont le protocole de communication HTTPS dans leur URL, tandis que les sites non sécurisés ont le protocole HTTP.

Si votre site Magento est toujours sur HTTP, vous manquez chaque jour de nouveaux clients, de nouvelles ventes et de nouveaux profits. En effet, les visiteurs de votre site sont accueillis par des avertissements du navigateur à chaque fois qu’ils entrent sur votre site web. Pour résoudre ce problème critique, vous devez faire passer un site Magento de HTTP à HTTPS dès que possible. Cet article vous aidera à effectuer une transition en douceur.

La première chose à faire est d’acheter le bon certificat SSL pour votre boutique en ligne. Si vous êtes totalement novice en matière de SSL, prenez votre temps et parcourez notre blog pour apprendre les bases. Voici quelques thèmes pour vous aider à démarrer :

Aperçu technique du fonctionnement des certificats SSL
Comment choisir le meilleur certificat SSL pour votre site web ?
Pourquoi un certificat SSL est-il important pour votre boutique en ligne ?

Vous n’avez pas le temps de lire ? Utilisez notre assistant SSL très intuitif pour déterminer le certificat SSL idéal pour votre site.

Après avoir acheté votre certificat SSL, vous devez l’installer sur votre serveur. Chaque autorité de certification fournit des guides d’installation détaillés, étape par étape, pour toutes les principales plateformes. Vous pouvez les trouver ici.

Il est maintenant temps de revenir en arrière et de faire passer un site Magento de HTTP à HTTPS. Vous trouverez ci-dessous une liste des principales choses à faire.

1. Modifier l’URL sécurisée de la base

Connectez-vous à votre panneau d’administration Magneto. Dans le coin supérieur droit, cliquez sur System > Configuration, puis sur Web dans la liste General. Il suffit d’ajouter HTTPS devant l’URL. Effacez le cache de Magento et du navigateur. Le site devrait maintenant se charger avec le protocole HTTPS.

2. Utiliser des redirections HTTP 301

Maintenant que vous avez configuré votre site pour qu’il utilise une connexion sécurisée, il est temps de vous occuper de vos liens non sécurisés. Les redirections 301 sont des redirections permanentes d’une URL vers une autre. Ils envoient les visiteurs et les moteurs de recherche à une URL différente de celle initialement tapée dans le navigateur. Dans notre cas, les redirections 301 conduiront le trafic de HTTP à HTTPS. Magento dispose de plusieurs extensions pour les redirections 301 rapides.

3. Mettre en œuvre le système HSTS

HSTS (HTTP Strict Transport Security) est une commande utile du serveur web qui indique aux navigateurs de forcer automatiquement les pages HTTPS. Il indique également à Google d’afficher les URL HTTPS dans les résultats de recherche. HSTS va de pair avec les redirections 301 et garantit que vos utilisateurs naviguent dans un environnement sécurisé.

4. Vérifiez que votre code ne contient pas d’URL non sécurisées

Effectuez une analyse complète de votre code et réécrivez toutes les URL HTTP en HTTPS. Tous les URL ne sont pas générés dynamiquement, certains sont écrits sous forme de texte dans votre code et sont faciles à négliger. Veillez à ce qu’ils bénéficient également du traitement HTTPS.

5. Créer un nouveau plan du site

Une fois que vous avez mis de l’ordre dans toutes vos URL, l’étape suivante consiste à générer un nouveau plan du site. Il offrira aux moteurs de recherche des informations pertinentes à explorer. Pour grimper dans les classements SEO, votre sitemap.xml doit contenir toutes vos URL HTTPS.

6. Vérifiez votre fichier Robots.txt

Tout comme sitemap.xml, ce fichier est également exploré par les moteurs de recherche. Mais ici, vous incluez les pages que vous ne souhaitez pas voir visiter par les robots. Assurez-vous qu’aucune page HTTPS n’est répertoriée dans le fichier.

7. Hébergez tout votre contenu sur votre serveur

Les images, vidéos ou documents provenant de sources HTTP peuvent perturber vos pages HTTPS. Pour éviter cette situation désagréable, hébergez toujours vos fichiers multimédias sur votre site web.

En conclusion, vous pouvez faire passer un site Magento de HTTP à HTTPS sans trop de difficultés. L’ensemble du processus n’est pas aussi difficile que certains le pensent. En suivant nos 7 étapes, vous obtiendrez des résultats optimaux. Bien entendu, les systèmes complexes nécessitent une configuration professionnelle. N’hésitez donc pas à faire appel à un développeur Magento pour vous aider à effectuer une transition en toute sérénité.