Comment activer HSTS sur WordPress ?

Activer HSTS sur WordPress

L'activation de HSTS (HTTP Strict Transport Security) sur votre site WordPress est une étape importante pour améliorer la sécurité. Elle garantit que les navigateurs ne peuvent accéder à votre site que via des connexions HTTPS sécurisées. Suivez ces étapes pour l'activer:

1. Accéder à votre compte d'hébergement : Vous devez accéder à l'hébergement cPanel ou un équivalent selon l'hébergeur utilisé.
2. Ouvrir le fichier .htaccess : Vous devez accéder à votre fichier .htaccess qui se trouve généralement dans le répertoire racine de votre site. Vous pouvez utiliser le gestionnaire de fichiers de votre cPanel ou un client FTP.
3. Ajouter le code HSTS : Copiez et collez le code suivant dans votre fichier .htaccess :

<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS
</IfModule>

4. Enregistrez vos modifications : Après avoir ajouté le code, n'oubliez pas de sauvegarder et de fermer le fichier.

Qu'est-ce que HSTS ?

HSTS est un mécanisme de sécurité web qui sert à protéger les sites web contre les attaques de type "man-in-the-middle". Il fonctionne en forçant tous les navigateurs à n'utiliser que des connexions sécurisées (HTTPS) pour accéder à un site web.

Pourquoi utiliser HSTS ?

Activer HSTS sur votre site WordPress présente plusieurs avantages:

• Sécurité améliorée : Il protège contre certains types d'attaques, comme le SSL stripping.
• Meilleures performances : Les connexions HTTPS peuvent être plus rapides que les connexions non sécurisées.
• Confiance des utilisateurs : Les utilisateurs sont plus enclins à faire confiance et à interagir avec des sites qui utilisent HTTPS.

Il est important de noter que, une fois que HSTS est activé, il est presque impossible de revenir en arrière sans provoquer de problèmes pour les utilisateurs. Il est donc crucial de comprendre ce qu'est HSTS et comment il fonctionne avant de l'activer.