Certificat SSL WordPress expiré : de quoi parle-t-on ?

Le certificat SSL chiffre les échanges entre votre site WordPress et vos visiteurs. Grâce à lui, le cadenas apparaît dans la barre d’adresse. Il active aussi le HTTPS dans votre URL. Sans certificat valide, le navigateur considère donc votre site comme risqué. Ainsi, même un site sain perd la confiance de ses clients en quelques secondes.

Par ailleurs, chaque certificat a une durée de vie limitée. Let’s Encrypt, la solution gratuite de la plupart des hébergeurs, délivre des certificats de 90 jours. Normalement, le renouvellement se fait tout seul. Toutefois, ce mécanisme peut échouer sans prévenir personne.

Urgence : Chrome, Firefox et Safari affichent tous un avertissement avant votre page. Vos formulaires, vos paniers et vos prises de contact s’arrêtent donc net. Chaque heure compte.

Pourquoi votre certificat SSL WordPress a expiré

Quatre causes expliquent la majorité des échecs. Nous les retrouvons très souvent lors de nos interventions. D’abord, il faut identifier la bonne cause. Ensuite, la correction devient rapide.

Un changement de DNS

Vous avez migré d’hébergeur ou changé de domaine ? Dans ce cas, vos DNS ne pointent plus au même endroit. L’autorité de certification ne peut donc plus vérifier votre domaine. Le renouvellement automatique échoue alors en silence.

Un hébergeur qui change sa politique

Certains hébergeurs modifient leur gestion des certificats Let’s Encrypt. Autrement dit, un réglage qui marchait hier peut ne plus marcher aujourd’hui. Vérifiez donc les options SSL de votre offre.

Des permissions de fichiers incorrectes

Le processus Let’s Encrypt écrit des fichiers de contrôle sur votre serveur. Si les droits d’écriture manquent, il ne peut pas les créer. Le serveur bloque alors le renouvellement.

Un certificat SSL payant oublié

Vous utilisez un certificat premium de type EV ou OV ? Dans ce cas, son renouvellement ne se fait pas tout seul. Vous devez donc le renouveler à la main avant l’échéance. Notez la date dans votre agenda.

Renouveler un certificat SSL WordPress expiré pas à pas

La méthode dépend de votre hébergement. Cependant, la logique reste la même partout. Voici les étapes à suivre dans l’ordre.

1. Ouvrez le panneau de votre hébergeur (cPanel, Plesk, o2switch, OVH ou IONOS).
2. Allez dans la section SSL/TLS et cliquez sur le bouton de renouvellement.
3. Sur un VPS avec accès SSH, lancez la commande certbot renew.
4. Pour tester sans rien appliquer, utilisez d’abord certbot renew –dry-run.
5. En cas d’échec, supprimez le certificat actuel et installez-en un nouveau via AutoSSL ou Let’s Encrypt.

Ensuite, rechargez votre site en navigation privée. Le cadenas doit apparaître sans alerte. Si ce n’est pas le cas, une autre cause bloque encore le HTTPS.

Cas client : une boutique en ligne à l’arrêt

Un mardi matin, une boutique de vêtements constate que ses ventes ont stoppé depuis la veille. En effet, ses clientes refusaient de payer face à l’avertissement de sécurité. La cause : un certificat Let’s Encrypt expiré depuis 24 heures après un changement DNS. Notre équipe a renouvelé le certificat en 45 minutes. Par ailleurs, nous avons reconfiguré le renouvellement automatique.

Après un certificat SSL WordPress expiré : sécuriser et surveiller

Un nouveau certificat ne suffit pas toujours. D’abord, vérifiez que votre site force le HTTPS sur toutes ses pages, dans Réglages > Général. Ensuite, installez Really Simple SSL pour corriger les URLs restées en HTTP. Enfin, un service gratuit comme UptimeRobot peut surveiller votre certificat. Il vous alerte par email 30 jours avant l’échéance.

Le SSL fait partie d’un ensemble plus large. C’est pourquoi nous conseillons de revoir aussi la protection globale de votre site. De même, si votre panne suit un changement de serveur, lisez notre guide sur la migration d’hébergement sans perte.

Éviter un autre certificat SSL WordPress expiré : les tendances

Le monde des certificats évolue vite. Voici trois tendances à garder en tête pour anticiper les prochaines échéances.

Des certificats aux durées plus courtes

Let’s Encrypt a annoncé une réduction de la durée de ses certificats, de 90 à 47 jours. Les renouvellements deviennent donc plus fréquents. Ainsi, un renouvellement automatique fiable devient indispensable.

Des certificats multi-domaines plus courants

Un seul certificat Wildcard ou Multi-SAN peut couvrir de nombreux sous-domaines. Pour une entreprise qui gère plusieurs sites, c’est une vraie simplification.

HTTP/3 en plus du HTTPS

Le HTTPS garantit le chiffrement. En revanche, HTTP/3 (QUIC) améliore aussi la vitesse sur les connexions instables. Demandez donc à votre hébergeur si votre offre le propose.

Réparation Web renouvelle votre certificat SSL WordPress expiré

Notre équipe renouvelle et configure vos certificats SSL. Nous passons votre site en HTTPS et corrigeons les URLs. De plus, nous vérifions que le renouvellement automatique fonctionne. L’intervention coûte 66 € TTC de l’heure, avec une réponse en 1 h. Par ailleurs, le diagnostic est offert. Vous voulez un site entièrement neuf ? Dans ce cas, l’agence BMO Web s’en charge.

Votre site affiche une alerte de sécurité ? N’attendez pas de perdre d’autres visiteurs. Demandez votre dépannage SSL maintenant, ou appelez le 06 49 88 78 82.

L’article Certificat SSL WordPress expiré : comment le renouveler et sécuriser votre site sans interruption est apparu en premier sur Réparation Web.

Chez Réparation Web, nous nettoyons régulièrement des sites piratés. Le constat revient toujours : dans 80 % des cas, des mesures de base auraient évité l’attaque. C’est pourquoi nous avons réuni ici dix mesures concrètes. Vous pouvez en appliquer la plupart vous-même, en une après-midi.

Pourquoi la sécurité WordPress concerne tout le monde

WordPress fait tourner 43 % des sites web dans le monde. C’est précisément pour cela qu’il attire les pirates. Le logiciel n’est pas mauvais. Cependant, un outil aussi répandu attire forcément les attaques de masse.

De plus, les attaques sont rarement manuelles. Des réseaux de robots scannent chaque jour des millions de sites. Ils cherchent des versions obsolètes, des extensions vulnérables et des mots de passe faibles. Selon Sucuri Security, 96,2 % des sites WordPress infectés analysés en 2025 utilisaient des composants obsolètes. La mise à jour reste donc la mesure numéro un.

Sécurité WordPress : les 10 mesures indispensables

Ces dix mesures se complètent. Aucune ne suffit seule. Ensemble, en revanche, elles ferment la grande majorité des portes d’entrée utilisées par les pirates.

1. Mettre à jour WordPress, base de toute sécurité

Les mises à jour de sécurité corrigent des failles connues. Ne pas les appliquer revient donc à laisser une porte ouverte dont les pirates connaissent l’adresse. Suivez les annonces officielles de WordPress.org pour ne rien manquer.

2. Changer l’adresse de connexion

Par défaut, la page de connexion se trouve sur /wp-admin. Changez-la, par exemple avec l’extension WPS Hide Login. Cette seule mesure réduit de 99 % les tentatives de connexion automatisées.

3. Choisir des mots de passe forts et uniques

D’abord, le compte administrateur mérite au moins douze caractères, avec majuscules, minuscules, chiffres et symboles. Ensuite, il doit rester unique. Enfin, stockez-le dans un gestionnaire comme Bitwarden.

4. Activer la double authentification

Même si un pirate vole votre mot de passe, la double authentification bloque la connexion sans votre téléphone. Par exemple, des extensions comme WP 2FA la mettent en place en quelques minutes.

5. Installer une extension de sécurité WordPress

Wordfence ou iThemes Security scannent votre site régulièrement. Ils bloquent aussi les adresses IP malveillantes et vous alertent en cas de comportement suspect.

6. Limiter les tentatives de connexion

Sans limite, un robot peut tester des milliers de mots de passe par heure. Une extension comme Limit Login Attempts Reloaded bloque donc une adresse IP après plusieurs échecs. Si vous êtes déjà bloqué, consultez notre guide sur l’accès au tableau de bord perdu.

7. Désactiver l’éditeur de fichiers

Un pirate qui prend la main sur votre administration peut injecter du code par l’éditeur de fichiers. Désactivez donc cette fonction en ajoutant la constante DISALLOW_FILE_EDIT dans wp-config.php.

8. Régler les permissions des fichiers

D’abord, les dossiers doivent être en 755 et les fichiers en 644. Quant au fichier wp-config.php, réglez-le en 440 ou 400. Ainsi, seul le propriétaire peut le lire.

9. Installer un certificat SSL et forcer HTTPS

D’abord, le certificat SSL chiffre les échanges entre votre site et vos visiteurs. De plus, il compte pour le référencement. Surveillez par ailleurs sa date d’expiration, comme l’explique notre article sur le renouvellement du certificat SSL.

10. Sauvegarder régulièrement hors site

Une copie quotidienne, stockée à l’extérieur, reste votre dernière ligne de défense. En cas de piratage, vous restaurez le site en quelques minutes. Notre article sur la stratégie de copies 3-2-1 vous guide pas à pas.

Un audit de sécurité WordPress en pratique

Didier B. dirige une PME. Il a subi deux piratages en six mois sur le même site. À chaque fois, nous sommes donc intervenus pour nettoyer. Après le deuxième incident, il a choisi une démarche préventive. « Rapide, efficace, à l’écoute de mes besoins », résume-t-il.

Notre audit complet a identifié 14 vulnérabilités. Nous les avons toutes corrigées en une intervention de trois heures. Depuis, son site n’a connu aucun incident en dix mois.

Trois tendances de la sécurité WordPress

En effet, les menaces évoluent sans cesse. Voici trois évolutions à suivre pour garder une longueur d’avance.

Les extensions WooCommerce attirent les attaques

WooCommerce équipe désormais 25 % des boutiques en ligne dans le monde. Les pirates visent donc en priorité les extensions de paiement. Si vous vendez en ligne, l’audit devient ainsi une priorité.

Les certificats EV reviennent en grâce

Les certificats EV affichent le nom de votre entreprise dans les détails du certificat. Ils regagnent en popularité sur les sites marchands, car ils renforcent la confiance des acheteurs.

Le pare-feu applicatif devient un standard

En 2026, les assureurs cyber jugent souvent négligent un site sans pare-feu applicatif. Cloudflare et Sucuri proposent pourtant des solutions accessibles à tous les sites.

Faire auditer la sécurité WordPress de votre site

Nous repérons les composants obsolètes, les réglages dangereux, les comptes suspects et les mauvaises permissions. Ensuite, nous vous remettons un rapport clair avec les priorités. Le diagnostic est offert, puis l’intervention coûte 66 € TTC de l’heure. Votre site est déjà touché ? Lisez d’abord notre article sur le site WordPress piraté.

Prêt à protéger votre site ? Contactez notre équipe : nous vous répondons en 1 h.

L’article Sécurité WordPress : 10 mesures concrètes pour protéger votre site des hackers est apparu en premier sur Réparation Web.

Chez Réparation Web, nous traitons régulièrement des piratages WordPress. Notre règle d’or tient en une phrase : agir dans les 6 premières heures. Au-delà, les dégâts augmentent très vite. Voici donc comment repérer l’attaque, comprendre son origine et reprendre le contrôle.

Comment savoir si votre site WordPress est piraté

Les signes d’un site WordPress piraté ne sautent pas toujours aux yeux. En effet, certains pirates restent discrets. Ils utilisent votre serveur à leurs propres fins, sans que vous le sachiez.

Les signaux visibles d’un site WordPress piraté

• Des redirections automatiques envoient vos visiteurs vers une boutique douteuse ou un casino en ligne.
• Des pages inconnues apparaissent dans votre sitemap et Google Search Console vous les signale.
• Chrome affiche un avertissement rouge avant l’accès à votre site.
• L’onglet « Sécurité » de Search Console mentionne du contenu piraté ou des logiciels malveillants.

Les signaux invisibles, tout aussi dangereux

D’abord, du code peut se cacher dans vos fichiers PHP. Le pirate s’en sert alors pour envoyer des spams en masse. Ensuite, des comptes administrateurs inconnus peuvent apparaître à votre insu. Enfin, votre hébergeur peut vous signaler une consommation de ressources anormale.

Cas réel : un artisan nous appelle après l’apparition de son site sur une liste noire Google. Il ignorait le piratage, actif depuis 3 semaines. Son serveur envoyait 50 000 e-mails de spam par jour. Notre réparation a pris 5 heures.

Site WordPress piraté : les 4 attaques les plus fréquentes

L’injection de code malveillant

Le pirate glisse du code PHP dans vos fichiers WordPress. Ce code peut voler des données ou rediriger vos visiteurs. Il peut aussi transformer votre site en machine à spams.

L’attaque par force brute

Des robots testent des milliers de combinaisons d’identifiant et de mot de passe. Ils continuent jusqu’à trouver la bonne. Sans protection, ils peuvent ainsi ouvrir votre tableau de bord en quelques heures.

La faille d’une extension ou d’un thème

Une extension vulnérable et non mise à jour ouvre une porte directe au pirate. Selon Wordfence, plus de 5 000 nouvelles failles ont touché des extensions WordPress en 2025. Notre article sur le dépannage des extensions explique comment les surveiller.

L’injection SQL via les formulaires

Un formulaire de contact mal protégé laisse parfois passer des requêtes SQL. Le pirate atteint alors directement votre base de données. Il peut ensuite lire vos contenus, vos données clients et vos commandes.

Notre protocole de nettoyage d’un site WordPress piraté

Nous suivons un protocole rigoureux, sans bricolage ni réinstallation à l’aveugle. D’abord, nous isolons le site WordPress piraté. Cette mise hors ligne stoppe le pirate et protège vos visiteurs. Ensuite, nous menons une analyse complète : fichiers infectés, comptes corrompus et points d’entrée utilisés.

Puis nous nettoyons les fichiers et supprimons les comptes pirates. Nous changeons aussi tous les mots de passe et les clés de sécurité WordPress. Par ailleurs, nous mettons à jour le cœur, les thèmes et les extensions. Nous bouchons ainsi les failles exploitées.

Enfin, nous surveillons le site pendant 48 heures après la remise en ligne. Cette veille confirme qu’aucune réinfection ne survient. Si nécessaire, nous préparons aussi la demande de réexamen auprès de Google.

Sécuriser le site après le nettoyage

Un site WordPress piraté reste fragile après le nettoyage. La sécurisation devient donc indispensable. Nous installons et réglons un pare-feu applicatif comme Wordfence ou Sucuri. De plus, nous protégeons la page de connexion et activons la double authentification. Nous corrigeons enfin les permissions de fichiers.

Comment éviter un nouveau piratage

La sécurité WordPress n’a rien d’une option. Il s’agit d’une maintenance permanente. D’abord, appliquez les mises à jour de WordPress, des thèmes et des extensions dès leur sortie. En effet, 60 % des piratages WordPress exploitent des failles connues et déjà corrigées.

Ensuite, changez le préfixe des tables de la base de données, wp_ par défaut. Les injections SQL automatisées le visent en priorité. Installez aussi une extension de sécurité et activez ses alertes par e-mail. Pour aller plus loin, consultez nos 10 mesures de sécurité concrètes.

Par ailleurs, choisissez des mots de passe forts et uniques pour chaque compte. Activez la double authentification pour tous les administrateurs. Gardez enfin des sauvegardes récentes, stockées hors de votre hébergement.

Ce que racontent nos clients

Pascal G., responsable communication, résume ainsi notre intervention : « Agence très réactive et à l’affût de mes problématiques web. Je recommande ! » Son site restait piraté depuis plusieurs semaines sans qu’il s’en aperçoive. Google commençait même à retirer certaines pages de son index.

Notre équipe a consacré 4 heures au nettoyage et 1 heure à la sécurisation. La demande de réexamen est partie chez Google dans les 24 heures. Pascal a ensuite retrouvé son référencement en 3 semaines.

Trois tendances face au site WordPress piraté

Des attaques plus sophistiquées grâce à l’IA

L’intelligence artificielle aide les pirates à créer des attaques plus ciblées. Les scanners classiques détectent donc moins bien ces injections de code. C’est pourquoi votre outil de sécurité doit rester à jour chaque mois.

Les formulaires, nouvelles cibles privilégiées

Contact Form 7, Gravity Forms ou WPForms collectent des données sensibles. Les pirates les visent donc de plus en plus. Vérifiez la date de dernière mise à jour de vos formulaires. Notre guide sur le formulaire de contact en panne peut aussi vous aider.

Une liste noire Google toujours plus rapide

Le service Safe Browsing de Google réagit de plus en plus vite. Certains sites contaminés rejoignent la liste noire moins de 12 heures après la détection. Autrement dit, une détection précoce reste votre meilleure protection.

Votre site WordPress piraté peut redevenir sain

Vous pensez que votre site subit une attaque ? Ne laissez pas les heures filer. Notre équipe vous répond en 1 h et vous offre le diagnostic. Nous intervenons ensuite à 66 € TTC de l’heure. Demandez votre intervention d’urgence dès maintenant.

L’article Site WordPress pirate : comment réagir vite et limiter les dégâts est apparu en premier sur Réparation Web.