Mettre son site en https:// sur wordpress n'est pas si compliqué que cela à faire même pour des personnes qui n'ont pas d'experience. J'ai trouvé plusieurs plugins font souvent l'affaire et 2/3 configuration suffisent afin d'avoir enfin son site en SSL et sécurisé.
Mais attention il faut surtout d'abord vérifier si votre hébergeur à activer sur votre hébergement web un certificat SSL
Bref je vous envoie sur un tuto très interessant sur ce site : https://kendodev.fr/passez-son-site-wordpress-en-https/

Le problème dans un plugin Wordpress

Il y a quelques jours certains "hackers" ont trouver une faille dans un plugin Worpdress PAYANT. En effet ce plugin n’étant plus mis à jour par son développeur il représente actuellement un risque pour les personnes l'ayant installer. Alors si vous avez installé le plugin TOTAL DONATIONS supprimé le rapidement et faites surtout un changement complet de vos mots de passes !