Douze ans à gérer des sites pour des artisans, des associations et des petits commerces m’ont appris une chose : on ne se souvient jamais d’un outil quand tout va bien. On s’en souvient le jour où le site est en panne et qu’il faut mettre les mains dans le cambouis vite et bien. Voici ceux que j’ouvre le plus, et pourquoi ils comptent vraiment.
Le tableau de bord, le vrai point de départ
Sur la grande majorité des sites que je reprends, le cœur du réacteur c’est WordPress. Ce n’est ni le plus élégant ni le plus rapide des systèmes, mais c’est celui que tout le monde connaît un minimum, celui pour lequel il existe une extension pour presque tout, et celui sur lequel on trouve de l’aide en cinq minutes de recherche. Le tableau de bord WordPress, c’est le cockpit : c’est là qu’on publie, qu’on gère les utilisateurs, qu’on installe les mises à jour. Un site mal tenu, dans neuf cas sur dix, c’est un tableau de bord que plus personne n’ouvre depuis des mois.
cPanel, la salle des machines
Derrière le site visible, il y a l’hébergement, et derrière l’hébergement, il y a souvent un cPanel ou un panneau équivalent. C’est là qu’on gère les domaines, les adresses e-mail, les bases de données, les certificats de sécurité. La plupart des clients ne l’ouvrent jamais, et c’est très bien ainsi : c’est l’outil de l’administrateur, pas celui du rédacteur. Mais le jour où le site affiche une erreur de connexion à la base de données, c’est le premier endroit où je regarde.
phpMyAdmin, pour parler directement à la base
Un site WordPress, ce sont des fichiers d’un côté et une base de données de l’autre. La base contient les articles, les réglages, les comptes utilisateurs. Quand une extension mal codée sème la pagaille dans les tables, ou quand il faut changer une adresse dans tout le site après un déménagement de domaine, phpMyAdmin permet d’aller regarder et corriger directement dans les tables. C’est un outil qu’on manipule avec précaution : une requête mal écrite peut faire plus de dégâts qu’elle n’en répare. La règle que je donne toujours à mes clients : jamais de modification en base sans sauvegarde fraîche à côté.
Le client FTP, pour parler aux fichiers
Quand il faut déposer un fichier, modifier un thème à la main ou simplement vérifier qu’un dossier existe bien sur le serveur, il faut un client comme FileZilla. C’est l’outil qui fait le pont entre l’ordinateur du bureau et les fichiers hébergés à distance. Beaucoup de propriétaires de site n’y touchent jamais, et c’est normal, mais je recommande à quiconque gère un site sérieusement d’en installer un et d’apprendre à s’y connecter : le jour où l’interface d’administration devient inaccessible, c’est souvent la seule porte qui reste ouverte.
Le cadenas qu’on oublie trop souvent
Le petit cadenas dans la barre d’adresse du navigateur, c’est un certificat de sécurité, et la très grande majorité des sites aujourd’hui l’obtiennent gratuitement via Let’s Encrypt. Ce certificat chiffre les échanges entre le visiteur et le serveur ; sans lui, les navigateurs affichent un avertissement qui fait fuir n’importe quel visiteur de passage. La bonne nouvelle, c’est que la plupart des hébergeurs le renouvellent tout seuls désormais. La mauvaise, c’est que je tombe encore, une fois par trimestre environ, sur un site où le renouvellement automatique a discrètement cessé de fonctionner sans que personne ne s’en aperçoive.
Ce qui relie tout ça
Aucun de ces outils ne sert à grand-chose isolément. C’est leur combinaison qui fait tourner un site : le tableau de bord pour le contenu, le panneau d’hébergement pour l’infrastructure, la base de données pour la mémoire du site, le client de fichiers pour l’accès de secours, le certificat pour la confiance. Un site bien tenu, ce n’est pas un site où tout est automatisé à outrance, c’est un site dont le responsable sait où se trouve chaque levier et à quoi il sert.
Si vous démarrez tout juste avec la gestion d’un site, ne cherchez pas à tout maîtriser d’un coup. Commencez par le tableau de bord, apprenez à repérer une mise à jour en attente, puis élargissez petit à petit vers le panneau d’hébergement. Pour choisir l’hébergement lui-même, mieux vaut d’ailleurs comparer sérieusement les offres avant de se lancer, comme on le détaille dans notre guide sur le choix d’un hébergement WordPress. Et une fois le site en ligne, la vigilance ne s’arrête pas là : encore faut-il le surveiller au quotidien pour éviter la mauvaise surprise, ce qui fait justement l’objet d’un autre article de ce magazine.
Pour les bases techniques sur le fonctionnement d’un certificat de sécurité, l’article de référence reste celui de Wikipédia sur le protocole TLS, qui explique clairement ce que le petit cadenas garantit réellement.
