Comment utiliser SSL dans un site Joomla ?

Joomla Force SSL est une fonctionnalité pour activer le certificat SSL sur votre site Joomla. 

SSL pour Secure Sockets Layer est un protocole de sécurité qui transmet les données privées de votre site Joomla en format encrypté. De la même façon les données entre & vers le site seront sécurisées selon le protocle https au lieu du péfixe standard http.

Est ce que votre site à vraiment besoin d'avoir un certificat SSL ?

Si vous avez un site Ecommerce ou un site professionnel, le certificat SSL est un must pour protéger vos données critiques. Consulter la rubrique ci-dessous "Plus d'informations sur les certificats SSL" pour une évaluation plus détaillée.

joomla force ssl

Comment paramétrer Joomla pour utiliser un certificat SSL ?

 Commençons par évaluer si vous avez besoin d'un certificat SSL pour votre site.

1. Check-list pour votre paramétrage 

Pour mettre en place un certificat SSL pour votre site Joomla vous devez dans un premier temps remplir les conditions suivantes :  

  • Certificat SSL, qui a bien été installé sur votre serveur.
  • Votre adresse  IP, qui est unique pour un certificat SSL

2. Mettre en place Force SSL pour votre site Joomla 

Etape 1 Configurer votre fichier configuration.php

Ouvrez le fichier configuration.php

Trouvez la ligne suivante : 

var $live_site ='';

et remplacer la par :

var $live_site = 'https://www.your-domain.com';

Maintenant ouvrez votre fichier .htaccess et ajoutez à la fin du fichier le code suivant :

RewriteEngine On
RewriteCond %{HTTPS} OFF
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Etape 2 activer Force SSL dans votre site  Joomla

Dans l'administration de Joomla rendez vous dans Système > configuration ou sur la page d'accueil de l'administration de Joomla cliquez sur le bouton Configuration.

comment utiliser SSL dans un site Joomla

Dans l'onglet Serveur de la section Paramètres du serveur il y a trois paramétrages possibles pou Force SSL :

  • Aucun : SSL ne sera pas activé sur votre site Joomla
  • Administration uniquement : seul la connexion à l'administration de Joomla sera en HTTPS
  • Administration et site : toutes les connexions à votre site seront en HTTPS

comment utiliser SSL dans un site Joomla

Cliquez sur le bouton Enregistrer & Fermer. Et voila, votre site est maintenant sous SSL.

joomla ssl example

Astuces :
Si vous souhaitez  activer Force SSL sur des pages spécifiques de votre site Joomla, cette option n'est pas encore disponible dans les paramétrages  de l'administration de Joomla. Cependant  il existe des extensions Joomla qui vous permettent de rediriger des pages spécifiques en HTTPS. Yireo SSL Redirection est un bon choix.

Plus d'informations sur les certificats SSL

Avantages et désavantages des certificats SSL

Avantages

  • Une sécurité accrue pour la communication de données et les transactions Ecommerce.
  • Les clients sont rassurés lorsqu'ils font leur paiements via votre site Joomla
  • Les certificats SSL sont obligatoires pour la conformité PCI qui est exigée par les cartes de crédits telles que Visa, Visa, MasterCard, Discover Network, American Express, Diners Club International, etc. pour accepter le paiement via votre carte de crédit.

Désavantages

  • Le trafic HTTPS consomme beaucoup plus de ressources que l' HTTP pour l' encryption & la décryption des données sur le serveur & dans votre navigateur.
  • Toutes les données critiques sont cachées, les composants de débugage tel que le chemin d'URL, la réponse SQL et les paramètres, etc. sont cachés aussi.

Types de certificat SSL

Il y a trois types de certificat SSL :

  • Certificat dédié
  • Certificat partagé
  • Certificat wildcard

Si vous débutez avec SSL, le SSL partagé vous est recommandé. Vous pourrez vous faire la main avec cette méthode de sécurisation sans avoir à payer pour le certificat le plus coûteux.

Si vous souhaitez voir des exemples en image de chaque type de SSL consulter cette page.

Les outils SSL

L'un des plus gros problème que vous pouvez rencontre avec les certificats SSL tient au fait que vous pourez avoir des difficultés dans la recherche d'erreurs dans de votre site Joomla. Mais vous pouvez utiliser des outils spécifiques pour vous permettre de résoudre cette problématique. L'un des outils les plus populaire est SSL troubleshooting tool proposé par SSLShopers. Visitez ce site dans le cas ou vous ayez des besoins pour la recherche d' erreurs, tester, vérifier, générer etc.

Notre recommandation

Si votre site est pour moité communautaire et pour autre moitié Ecommerce, mettre en place un certificat SSL pour des pages spécifiques est plus approprié au lieu d'avoir HTTPS actif sur l'ensemble du site. Pour l'instant l'administration de Joomla ne permet pas de le faire, mais vous pouvez utiliser des extensions tierces de Joomla.

Dans le cas ou vous ne souhaitiez ne pas installer de certificat SSL pour votre site Ecommerce, vous pouvez utiliser des services tiers comme PayPal, Google Wallet ou Amazon Payments

D'autres articles qui pourraient vous intéresser

Arvind Chauhan est l'auteur de l'article How to use SSL in a Joomla site ? dont la traduction est autorisée par Joomlart.com.

4.2142857142857 1 1 1 1 1 1 1 1 1 1 Notez cet article 4.21 (7 Votes)

Commentaires (3)

  1. Andéo

Bonjour,
merci pour cet article.
Par contre au niveau du référencement, n'y a t-il rien d'autre à mettre en place ?
Sur d'autres sites l'on parle de sitemap, réécruture url ...
Votre façon me semble tellement plus facile.

  Pièces jointes
  1. Thierry Tardif    Andéo

Bonjour,
Quoique passer en HTTPS peut améliorer votre positionnement par rapport à vos concurrent qui eux ne le sont pas, cela n'est pas suffisant. Aussi je vous invite à consulter cette série d'article sur le référencement naturel avec Joomla.

  Pièces jointes
  1. Andéo

Merci pour votre réponse.
J'en suis très biens conscient que cela n'est pas suffisant ...

  Pièces jointes
Il n'y a pas encore de commentaire

Ajoutez votre commentaire

Pièces jointes (0 / 3)
Share Your Location

Ils nous ont fait confiance

Universités & organismes de recherche

L' INSERM - unité U999, Université Paris Sud - Centre Chirurgical Marie Lannelongue

The Center for Groundwater Studies - Australie

L 'ENSAE : École Nationale de la statistique et de l'administration

La Maison des Sciences de l'Homme Paris Nord , UMS de l'université Paris 8, de l'université Paris 13 et du CNRS

L' Institut Supérieur de Développement - ISD Flaubert

Monpellier RIO imaging (MRI), plate - Forme Technologique (PFT), labellisée IBiSA.

Organismes publics

Ministère de la défense : État Major de la 3ème Brigade Mécanisée

La mairie de la ville de Marly le Roi

La mairie de la ville de Breuillet

La mairie de la ville de Thuir

L' Agence Locale de l'Energie de la métropole marseillaise

L' Institut de Formation en Masso-kinésithérapie de Montpellier - Centre Hospitalié Universitaire de Bellevu

Le Centre de Gestion de la fonction Publique Territoriale des Alpes de Haute Provence

La Capitelle - couveuse d'entreprises du Gard

Le Centre Social Intercommunal de Saint Quentin de la Poterie

Le collège & lycée Saint Charles

Le lycée Philippe Lamour

Le centre François Baclesse: Centre de Lutte Contre le Cancer (CLCC)

Entreprises

Astrium une filiale EADS No 1 européen et No 3 mondial de l'industrie spatiale

Messer France

Photonlines

Shânti Gestion

App-Line

Vincent et Mireille

Axiom Information

Galerie Art City

Le Château de Boisson

LM Control

Vagabonde International

Photonlines Energy

la Pisciculture la Croisière

FHSolution

NaturEditions

Etudions à l'étranger

E.P.A.

Microeconomix

Alatak

Jade Black Design

Une bague une destinée

Schmulb

Espace revêtements

Partenaire de réussite

Stylitek

Fun-Kart

The Crew Coach

Sanitval

Ateliers d'écriture de Virginie Lou

cam4you

SDB+

Armelle Bongrain - architecte d'intérieur

ECIM

Riveria Expat Consultants

Florence Thorez - Diététicienne Nutritionniste

Le Séchoir

Le Moulin de Bouydou

L' Espace de Formation Clinique et Psychanalytique

Cours de musique à Montpellier

Leads Planet

Agerix

Etudions à l'étranger

Biopreserv

Aloes RED

InfoTour

EverNew

Synalabs

Bureau d'Etudes Arlaud

Stage de musique été

Fermetures Neuvillaises

Linguapolis

Weblligence

ASD Protect

Véronique Crépaux - praticienne en Energétique Traditionnelle Chinoise

Françoise Léon - Psychologue du comportement alimentaire

Inovtolerie

BlueSafe

Viasocial

Repco Marine

King Jouet

Dr Abbas - cabinet ORL

ER3M

Cryo'net

Vectoring Talents

Desir d'écrire

Installation yperreault

Viaortho

Viadentiste

Alice Sweet Home

ONG / Associations

UNESCO: International Music Council

L' Association de Recherche en Soins Infirmiers

L' Union Internationale Contre la Tuberculose et les maladies respiratoires

Le Centre National des Risques Industriels

L' Institut International des Hautes Études en Psychanalyse

SurdiFrance : Association nationale de malentendants

La fondation Internationale de l'Hôpital Albert ScMhweitzer à Lambaréné

La Maison des Professions Libérales Ile de France

Le Conseil National de l' Enseignement Agricole Privé

La ligue Dauphiné Savoie de tennis

Le Conseil Permanent Régional des Associations d’Environnement

Le Syndicat des Podologues d'Île de France

La compagnie aux grands pieds

L'Espace de l'Ouest Lyonnais

 

En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour notamment réaliser des statistiques de visites