Mise à jour – octobre 2026 : l’extension Really Simple SSL a été renommée Really Simple Security et propose désormais des fonctions de sécurité en plus de la migration HTTPS.
De nos jours, le passage en HTTPS est plus que nécessaire pour nos sites WordPress. Non seulement pour la sécurité, mais surtout pour le référencement SEO. Eh oui, figurez-vous que Google plombe les sites qui utilisent encore le protocole non sécurisé HTTP. Il ne faut pas non plus oublier que la notification en rouge ‘’Non Sécurisé’’ devant la barre d’adresse des navigateurs fait fuir les internautes. C’est d’ailleurs pour cette raison que je vais vous montrer dans cet article comment passer son site WordPress en HTTPS avec Really Simple SSL, une extension pour WordPress.
Qu’est-ce que Really Simple SSL ?
Really Simple SSL est un plugin pour les sites WordPress. Sa fonction est de migrer facilement un site WordPress depuis HTTP vers HTTPS. Le plugin à déjà atteint la barre des plus de 4 000 000 d’installations actives avec une note globale de 5 étoiles. Une statistique qui démontre sa renommée et sa notoriété dans sa catégorie.
Passez de HTTP à HTTPS en quelques minutes avec Really Simple SSL
Installons d’abord Really Simple SSL sur notre site de test avant toute chose. Rendons-nous à la page d’ajout d’extension pour le faire.
Installation de Really Simple SSL
Sur la page d’ajout d’extension de WordPress, réalisez une recherche avec les mots-clés ‘’really simple ssl’’ via la barre de recherche. Cliquez ensuite sur le bouton ‘’Installer maintenant’’ correspondant à Really Simple SSL.
N’oubliez pas d’activer le plugin après l’installation et avant de passer à l’étape suivante.
Réglages de Really Simple SSL
Nous allons directement passer au deuxième onglet nommé ‘’Réglages’’.
Dans cet onglet vous aurez les quelques options que Really Simple SSL propose, à savoir :
–Fixateur de contenu mixte : cette option vous évitera d’avoir des erreurs si vous avez des contenus mixtes, à la fois HTTP et HTTPS.
–Débogage : activez cette option vous voulez obtenir les informations du débogage.
–Arrêter la modification du fichier .htaccess : activez cette option si vous ne voulez pas que Really Simple SSL modifie votre fichier .htaccess.
–Utiliser une méthode alternative pour corriger le contenu mixte : activez cette option si vous voulez gérer les contenus mixtes autrement qu’avec Really Simple SSL.
–Ignorer toutes les notifications Really Simple SSL : cette option vous permettra de ne plus recevoir des notifications de Really Simple SSL.
Passez de HTTP à HTTPS en un seul clic
Une fois que vous avez configuré Really Simple SSL, cliquez sur le bouton ‘’Enregistrer’’ et basculez maintenant à l’onglet ‘’Configuration’’ pour commencer la migration. Depuis cet onglet, vous n’avez plus qu’à cliquez sur le bouton ‘’Allez-y, activez SSL !’’ et le tour est joué.
Et voilà le résultat, d’un simple clic, nous sommes passés de HTTP à HTTPS.
CONCLUSION
Rapide et efficace, Really Simple SSL est vraiment simple comme son nom laisse à présager. Avec Really Simple SSL, vous allez passer du protocole HTTP à HTTPS en quelques minutes seulement. La version gratuite vous permettra de faire essentielle, mais si vous voulez aller plus loin, la version Prémium est proposée sous forme d’abonnement annuel, dont le tarif dépend du nombre de sites.
Really Simple SSL est devenu Really Simple Security
L’extension présentée dans cet article porte aujourd’hui le nom Really Simple Security. La migration vers HTTPS reste au cœur de la version gratuite : passage en HTTPS en un clic, redirections 301 via PHP ou .htaccess, sécurisation des cookies, et installation d’un certificat Let’s Encrypt si votre hébergeur le permet. S’y ajoutent des fonctions de durcissement de WordPress, la détection des vulnérabilités connues dans les extensions et les thèmes, et l’authentification à deux facteurs par e-mail.
Ces nouvelles fonctions ont aussi apporté leur lot de risques. En novembre 2024, une faille critique de contournement d’authentification (CVE-2024-10924) a touché les versions 9.0.0 à 9.1.1.1 ; elle a été corrigée dans la version 9.1.2. Si vous utilisez cette extension, vérifiez qu’elle est bien à jour et activez les mises à jour automatiques.
À noter : la plupart des hébergeurs fournissent aujourd’hui un certificat SSL gratuit. L’extension sert surtout à basculer proprement WordPress et ses contenus vers HTTPS.
Image à la une : Photo : MattHurst (CC BY-SA 2.0), via Flickr – voir la source.
