Forcer la navigation sécurisée en HTTPS avec .htaccess
Une fois le certificat SSL installé, il est idéal que les visiteurs qui accèdent à votre site web soient immédiatement redirigés vers la version HTTPS de celui-ci, afin qu'ils puissent naviguer en toute sécurité. Cette redirection n'est pas configurée automatiquement lors de l'installation du certificat et nécessite quelques petites modifications dans votre hébergement.
Si vous avez un CMS installé sur votre hébergement, il existe des plugins qui vous permettent d'effectuer ce changement automatiquement.
Dans ce guide, nous allons montrer comment forcer la navigation sécurisée HTTPS à l'aide du fichier .htaccess
Tout d'abord, vous devez accéder à votre hébergement via FTP pour l'activer :
Pour vous connecter au service "webFTP", vous avez besoin d'un nom d'utilisateur et d'un mot de passe que vous pouvez trouver dans votre panneau de contrôle cdmon, dans la section de gestion de l'hébergement, sous Informations d'hébergement. En cliquant sur l'icône en forme d'œil, vous pouvez afficher le mot de passe, qui est masqué pour des raisons de sécurité.
Une fois que vous disposez des informations de connexion, vous devez accéder au gestionnaire FTP depuis le panneau de gestion de l'hébergement lui-même en cliquant sur l'icône Accès Web FTP (net2ftp), dans la section 'Gestionnaires de fichiers'.
Dans le panneau de connexion du gestionnaire webFTP, vous devez saisir les informations FTP (nom d'utilisateur et mot de passe) que vous trouverez dans la section 'Informations d'hébergement'.
Après avoir accédé à webFTP, vous pourrez visualiser les fichiers et/ou répertoires de votre hébergement. Vous devez entrer dans le dossier /web :
Une fois à l'intérieur du dossier /web, tous les fichiers de votre site apparaîtront. Vous devez localiser le fichier nommé .htaccess et cliquer sur Modifier pour ce fichier.
Le code du fichier .htaccess s'ouvrira automatiquement. Il vous suffit d'ajouter les lignes suivantes à la fin du fichier :
RewriteEngine OnRewriteCond %{HTTP_HOST} votredomaine\.com [NC]RewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://votredomaine.com/$1 [R,L]IMPORTANT : Vous devez remplacer le domaine dans les lignes précédentes par le nom de domaine de votre hébergement.