Ce que fait LiteSpeed Cache sur votre site
LiteSpeed Cache est publiée par LiteSpeed Technologies, l’éditeur du serveur web LiteSpeed, d’OpenLiteSpeed et du CDN QUIC.cloud. Elle réunit deux familles de fonctions : un cache de pages géré par le serveur, avec purge automatique des pages liées quand vous publiez ou modifiez un contenu, et des optimisations (minification et combinaison CSS et JavaScript, chargement différé des images, WebP et AVIF, nettoyage de la base, cache d’objets Redis ou Memcached).
Le point qui décide de tout : le cache de pages exige un serveur LiteSpeed (LiteSpeed Enterprise ou OpenLiteSpeed) ou le CDN QUIC.cloud. Sur Apache ou Nginx sans QUIC.cloud, la documentation officielle est nette : aucune fonction de cache n’est disponible, seules les optimisations le sont. Et OpenLiteSpeed ne gère pas l’ESI (fragments personnalisés dans une page en cache), réservé aux produits commerciaux et à QUIC.cloud.
L’extension est gratuite et open source, sans version payante. Ce qui peut se payer, ce sont des services QUIC.cloud au-delà de leur quota : CSS critique, CSS unique (UCSS), images de la zone visible, LQIP, file avancée d’optimisation d’images, bande passante du CDN Standard. QUIC.cloud annonce une facturation simplifiée à partir du 10 novembre 2026 : vérifiez les tarifs dans votre tableau de bord QUIC.cloud avant d’activer un service.
Pour quels sites LiteSpeed Cache est le bon choix
- Les sites hébergés sur un serveur LiteSpeed, fréquents en mutualisé : l’extension pilote alors directement le cache du serveur.
- Les boutiques et sites à membres sur LiteSpeed Enterprise : le cache privé des utilisateurs connectés et l’ESI permettent de mettre en cache des pages qui affichent un panier ou un nom.
- Les sites sur Apache ou Nginx prêts à passer par QUIC.cloud, qui obtiennent ainsi le cache de pages au niveau du CDN.
Sur Apache ou Nginx sans QUIC.cloud, vous n’en utiliseriez que les optimisations : une extension qui produit son propre cache de pages, comme WP Rocket, conviendra mieux. N’activez jamais deux caches de pages à la fois. Et la présence de l’extension ne prouve pas que le serveur est un LiteSpeed : demandez à l’hébergeur (voir notre page compatibilité hébergeurs et caches).
Points forts et limites de LiteSpeed Cache
Points forts
- Cache au niveau du serveur. Sur un serveur LiteSpeed, les pages en cache sont servies sans exécuter PHP, avec une purge ciblée des pages liées.
- Tout-en-un gratuit. Cache, optimisation CSS, JavaScript et HTML, images, base de données et cache d’objets, sans licence à acheter.
- Cache privé et ESI. Les pages des utilisateurs connectés et les fragments personnalisés peuvent être mis en cache.
- Préréglages réversibles. Appliquer un préréglage sauvegarde d’abord vos réglages, restaurables depuis l’historique.
Limites
- Pas de cache hors écosystème LiteSpeed. Sur Apache ou Nginx, le cache de pages exige QUIC.cloud.
- Dépendance à QUIC.cloud. CSS critique, UCSS, images de la zone visible, LQIP et optimisation d’images passent par ce service tiers, avec quotas.
- Interface touffue. Dix menus et des dizaines d’options : il est facile d’activer une optimisation sans mesurer son effet.
- Historique de failles chargé. Plusieurs failles exploitables sans compte, dont trois exploitées à grande échelle.
Les réglages que nous recommandons pour LiteSpeed Cache
Changez un seul réglage à la fois, cliquez sur « Tout purger », puis testez en navigation privée. Mesurez l’effet sur les Core Web Vitals, pas sur une note isolée.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Activer la mise en cache LiteSpeed Cache > Cache > Cache | Activé sur un serveur LiteSpeed ou avec QUIC.cloud | Ailleurs, il n’a aucun effet : gardez votre cache actuel. |
| Préréglage « Basique » LiteSpeed Cache > Préréglages > Préréglages standards | Point de départ ; « Avancé (recommandé) » après tests | « Basique » ajoute l’optimisation d’images et le cache mobile ; « Avancé » active déjà le mode visiteur et le JavaScript différé. |
| Minifier CSS et Minifier JS LiteSpeed Cache > Optimisation de page > Réglages CSS et Réglages JS | Activé, après vérification | Gain réel, risque faible. |
| Combiner CSS et Combiner JS Mêmes onglets | Désactivé, sauf gain mesuré | La documentation prévient qu’ils peuvent provoquer des conflits CSS ou JavaScript, surtout avec un thème complexe. |
| Charger le JS en différé LiteSpeed Cache > Optimisation de page > Réglages JS | « Différé » après test ; « Reporté » seulement après test de chaque type de page | Le mode reporté attend une action du visiteur : formulaires, menus, panier et bandeau cookies peuvent cesser de répondre. Exclusions dans l’onglet Personnalisation. |
| Chargement différé des images LiteSpeed Cache > Optimisation de page > Réglages des médias | Activé, image du haut de page exclue | Excluez l’image principale dans l’onglet Médias exclus pour ne pas retarder son affichage. |
| Mode visiteur LiteSpeed Cache > Général > Réglages généraux | Désactivé, sauf besoin testé | Variantes de cache en plus, contenu par défaut affiché un instant (langue, prix), quota QUIC.cloud consommé. |
| Crawler LiteSpeed Cache > Crawler > Réglages | Désactivé (par défaut) en mutualisé | Il doit être autorisé au niveau du serveur et charge la machine ; s’il tourne, réglez la « Limite de chargement du serveur ». |
| Journal de débogage LiteSpeed Cache > Boîte à outils > Réglages de débogage | Désactivé en production ; « Uniquement l’IP de l’admin » le temps d’un diagnostic | Un journal exposé a permis de voler des sessions (CVE-2024-44000) ; il remplit aussi vite le disque. |
- Rechargez une page en navigation privée : l’en-tête
x-litespeed-cache: hitdoit apparaître à la deuxième visite. - Après chaque optimisation, testez un formulaire, le menu mobile, le panier et le bandeau cookies.
- Vérifiez qu’aucune autre extension de cache de pages n’est active.
- Activez les mises à jour automatiques de l’extension, dans Extensions ou avec « Mettre à jour automatiquement » (Général > Réglages généraux, via WP-Cron).
Les failles de LiteSpeed Cache et la version à installer
- CVE-2023-40000, corrigée en 5.7.0.1 : XSS stockée sans compte, exploitée au printemps 2024 pour créer des administrateurs nommés
wpsupp-userouwp-configusersur des sites pas à jour. - CVE-2024-28000, corrigée en 6.4 (CVSS 9,8) : le jeton de simulation d’utilisateur pouvait être deviné par force brute pour créer un administrateur sans compte ; attaques dès sa publication en août 2024.
- CVE-2024-44000, corrigée en 6.5.0.1 (CVSS 9,8) : le journal de débogage, lisible publiquement, contenait les cookies de session des utilisateurs.
- CVE-2026-113499 et CVE-2026-113500, corrigées en 7.9.2 : un simple commentaire publié pouvait injecter du script quand la réécriture CDN ou l’optimisation de l’affichage des polices était active (voir les deux failles XSS corrigées en 7.9.2).
Installez au moins la 7.9.2 et activez les mises à jour automatiques. La chronologie complète est dans notre historique des failles de LiteSpeed Cache. WP Masquerade retire le commentaire HTML que l’extension ajoute à vos pages, ce qui complique son repérage par les robots qui ciblent ces failles, sans remplacer la mise à jour.
Ce que WP Masquerade masque pour LiteSpeed Cache
Version gratuite Pris en charge par la version gratuite de WP Masquerade
LiteSpeed Cache fait partie des 50 extensions les plus utilisées que la version gratuite connaît. Pro va plus loin en renommant ses fichiers.
Version gratuite
- commentaires HTML signés
Avec Pro
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- en-têtes du serveur ou du cache
X-LiteSpeed-Cache
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur LiteSpeed Cache
LiteSpeed Cache fonctionne-t-il sur un hébergement Apache ou Nginx ?
Oui pour les optimisations (CSS, JavaScript, images, base de données), non pour le cache de pages. Sans serveur LiteSpeed, il faut faire passer le site par le CDN QUIC.cloud.
Faut-il un compte QUIC.cloud ?
Non pour le cache sur un serveur LiteSpeed. Les services s’activent dans Général > Services en ligne ; la file standard d’optimisation d’images est gratuite sans compte, mais un compte est nécessaire pour acheter du quota.
Peut-on garder WP Rocket ou une autre extension de cache ?
Pas pour le cache de pages : un seul doit être actif. Un cache d’objets ou de navigateur peut cohabiter ; pour l’optimisation, n’activez chaque fonction que dans l’une des deux extensions.
Mon site s’affiche mal après une optimisation : que faire ?
Comparez avec « Voir le site avant optimisation » (Boîte à outils > Réglages de débogage), désactivez le dernier réglage modifié, puis cliquez sur « Tout purger ». Si une seule ressource pose problème, excluez-la dans l’onglet Personnalisation.