Pour plus de sécurité, WordPress a décidé d’activer le HTTPS sur l’ensemble des domaines personnalisés présents sur sa plate-forme.
Le cryptage est maintenant activé sur tous les sites Web et blogs sous l’égide de WordPress. Désormais, sur le côté gauche des URLs, un cadenas vert sera affiché. Globalement, cela signifie que les utilisateurs seront à l’abri du vol de cookies, le piratage de comptes, et d’autres failles. Ce changement réserve d’autres avantages étant donné que Google aime les sites Web avec du HTTPS. En d’autres termes, les blogs et sites web ayant ce certificat auront une plus grande visibilité et un meilleur classement dans le moteur de recherche.
Pour activer cette sécurité, rien de plus simple : aucune action n’est nécessaire. En effet, tous les utilisateurs possédant un site/blog obtiennent un certificat SSL sans avoir à activer ou s’inscrire à quoi que ce soit.
« Pour vous, les utilisateurs, cela signifie que vous verrez le cryptage sécurisé déployé automatiquement sur chaque nouveau site en quelques minutes. Nous fermons la porte au trafic Web non crypté (HTTP) à chaque occasion », a déclaré Barry Abrahamson, CTO de WordPress.
Pour rappel, les sous-domaines WordPress, avec une URL se terminant en « .wordpress.com » ont déjà le certificat activé depuis 2014, mais dès à présent, les domaines personnalisés sont aussi concernés.
Abrahamson a également noté que la plate-forme de blogging a été en mesure de mettre en œuvre le cryptage à grande échelle grâce à «un moyen efficace et automatisé pour fournir des certificats SSL à un grand nombre de domaines » via le projet Letsencrypt.
Comme mentionné précédemment, une icône représentant un cadenas vert sur le côté gauche de la barre d’adresse et une URL « https:// » indiquent que le site est sécurisé et possède un certificat SSL.
Sur une note intéressante, il a été déterminé en novembre dernier que 25 pour cent des sites dans le monde entier sont propulsés par WordPress. Ce développement assurera la sécurité à une grande partie des sites Web sur Internet.
