Forcer l’utilisation du HTTPS via le fichier .htaccess ou depuis cPanel Imprimer

L’utilisation du protocole sécurisé HTTPS est aujourd’hui indispensable pour protéger les échanges entre les visiteurs et votre site web. Il garantit la confidentialité des données transmises, améliore le référencement sur Google et renforce la confiance des utilisateurs. Tous les hébergements Madagascar Internet disposent d’un certificat SSL gratuit activé automatiquement via AutoSSL. Si votre site reste accessible en HTTP, il est toutefois conseillé de forcer la redirection vers HTTPS.

1. Forcer le HTTPS depuis cPanel (méthode simple)

cPanel offre une méthode directe et sans erreur pour rediriger automatiquement toutes les connexions HTTP vers HTTPS :

1. Connectez-vous à votre compte cPanel.
2. Dans la section Domaines, cliquez sur Domaines (ou Domains).
3. Localisez le domaine concerné dans la liste.
4. Activez l’option Forcer la redirection vers HTTPS à droite du domaine.

Dès cette étape, toutes les requêtes vers http://votredomaine.com seront automatiquement redirigées vers https://votredomaine.com. Cette méthode est recommandée car elle ne nécessite aucune modification manuelle des fichiers et limite le risque d’erreurs.

2. Forcer le HTTPS via le fichier .htaccess

Si vous préférez une méthode plus personnalisée, vous pouvez effectuer la redirection manuellement via le fichier .htaccess, situé à la racine de votre site (dans /public_html).

Étapes :

1. Connectez-vous à votre cPanel.
2. Ouvrez le Gestionnaire de fichiers et affichez les fichiers cachés (option “Afficher les fichiers .htaccess”).
3. Éditez le fichier .htaccess ou créez-le s’il n’existe pas encore.
4. Ajoutez les lignes suivantes au début du fichier :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Cette règle vérifie si la connexion n’est pas en HTTPS et redirige automatiquement la requête vers la version sécurisée du site.

3. Vérifier le bon fonctionnement

Une fois la redirection mise en place :

• Accédez à votre site en tapant http://votredomaine.com dans votre navigateur.
• Vous devez être redirigé automatiquement vers https://votredomaine.com.
• Le cadenas de sécurité ???? doit s’afficher dans la barre d’adresse.

Vous pouvez également vérifier le certificat SSL de votre domaine sur : https://www.ssllabs.com/ssltest/

4. Points importants

• Le certificat SSL doit être valide (AutoSSL s’en charge automatiquement).
• Si votre site contient encore des ressources en HTTP (images, scripts, CSS), elles devront être mises à jour vers des liens HTTPS pour éviter les alertes “contenu mixte”.
• Ne dupliquez pas les redirections (par exemple via WordPress et .htaccess en même temps).

5. En cas de problème

Si après configuration votre site affiche une erreur de redirection infinie ou une page blanche :

• Vérifiez qu’aucune autre redirection HTTPS n’est déjà active (WordPress, Cloudflare, etc.).
• Supprimez temporairement les lignes ajoutées dans .htaccess pour tester.
• Ouvrez un ticket de support si le problème persiste.

En résumé

Forcer le HTTPS est une étape essentielle pour la sécurité et la crédibilité de votre site web. Vous pouvez le faire très simplement via cPanel ou, pour les utilisateurs avancés, en modifiant le fichier .htaccess. Chez Madagascar Internet, tous les hébergements bénéficient d’un certificat SSL gratuit et automatique grâce à AutoSSL, garantissant une navigation sécurisée pour vos visiteurs.