Qu’est-ce que le protocole HTTPS : Pourquoi est-il indispensable pour votre site ?

Dans la vidéo (en anglais) de Google Lightning Talks sur la chaîne YouTube de Google Webmasters, John Mueller propose une introduction au protocole HTTPS et les bases pour migrer son site :

Cette vidéo nous a donné envie de rédiger ce dossier pour vous expliquer le protocole HTTPS en détails.

Nous allons aborder différents points à travers ce dossier :

• Comment le HTTPS fonctionne ?
• Pourquoi faut-il utiliser le protocole HTTPS ?
• Les questions fréquentes sur le HTTPS

Qu’est-ce que le protocole HTTPS ?

Le HTTPS est la connexion sécurisée entre un site Internet (serveur) et ses visiteurs (navigateur). Le protocole a pour but de protéger les sites web d’activités frauduleuses.

Note : Le HTTPS et le nom de domaine sont deux choses indépendantes l’une de l’autre.

Comment fonctionne le SSL (HTTPS) ?

Grâce à l’infographie ci-dessous, nous allons voir que le SSL fonctionne en différentes étapes :

1. Le navigateur demande une connexion au serveur
2. Le serveur envoie le certificat au navigateur avec sa clé publique
3. Le navigateur vérifie la validité du certificat et les données sont encryptées grâce à la clé publique
4. Le serveur décrypte les données en utilisant la clé privée

L’explication du protocole HTTPS en deux étapes – merci à WPBeginner

Pourquoi utiliser le HTTPS ?

Utiliser le protocole garantit à l’utilisateur et au site web une connexion sécurisée et cryptée grâce à un certificat. Ce dernier est très apprécié par les navigateurs et offre même un petit boost en terme de SEO.

Sécurité du site

Le protocole HTTPS garantit trois choses :

• L’authentification : Les utilisateurs sont certains qu’ils se connectent à votre site et non avec un intermédiaire.
• L’intégrité des données : une connexion sécurisée empêche la falsification des données, de sorte que les utilisateurs voient votre contenu original.
• Cryptage : les informations échangées entre un site Web et ses utilisateurs seront conservées en sécurité.

La configuration requise du navigateur

Les navigateurs modernes ont besoin du protocole HTTPS pour utiliser certaines fonctionnalités.

Il est requis pour les fonctionnalités suivantes :

• Géolocalisation
• Remplissage automatique des formulaires
• Utilisation de la caméra (webcam)
• Applications Web Progressives (PWA)
• Notifications push
• Système de cache

La mention « Non sécurisé » dans la barre d’adresse

Les navigateurs affichent de façon claire si votre site est sécurisé par HTTPS ou non. C’est noté dans la barre d’adresse.

Les sites en HTTP simple sont signalés par « Non sécurisé« , tandis que les sites avec HTTPS sont notés « Sécurisé » :

Comme le protocole est devenu courant de nos jours, certains navigateurs vont notifier le visiteur du manque de sécurité et des risques encourus.

Le HTTPS et le référencement SEO : quelle incidence ?

Google le dit lui-même dans la vidéo présentée en début de page : utiliser le protocole HTTPS offre une légère amélioration pour le SEO sur Google. Par exemple, il est préférable de s’inscrire sur un annuaire qui utilise le protocole car le lien sera plus sûr.

Cependant, il ne faut pas oublier qu’une page HTTP peut être mieux classée qu’une page HTTPS si son contenu est pertinent à la requête.

Les étapes pour migrer son site de HTTP à HTTPS

Pour passer votre site de HTTP à HTTPS, il faut suivre quelques étapes, de l’achat du certificat à la mise en place de ce dernier. Cela est indispensable pour s’assurer que tout se déroule comme il se doit. Il faudra par exemple créer des redirections pour chaque lien en HTTP vers son équivalent en HTTPS.

Les étapes clés pour migrer son site en HTTPS :

1. ÉTAPE 1 : Obtenir un Certificat SSL
2. ÉTAPE 2 : Vérifier la Compatibilité du Site
3. ÉTAPE 3 : Préparer la Migration
4. ÉTAPE 4 : Activer HTTPS
5. ÉTAPE 5 : Mise à Jour des Fonctionnalités
6. ÉTAPE 6 : Ajout du Site à Google Search Console
7. ÉTAPE 7 : Activer HSTS – Facultatif
8. ÉTAPE 8 : Redirection de HTTP vers HTTPS

La F.A.Q. du protocole HTTPS

Quelques questions vous posent problème ? Nous avons la réponse !

Combien de temps dois-je garder les redirections actives ?

Les redirections doivent être en place pour toujours. Il n’y a pas de raison valable à retirer une redirection.
Gardez en tête qu’il est possible que des liens pointant vers votre site en HTTP sont toujours sur la toile.

Puis-je passer que certaines pages en HTTPS ?

Techniquement, cela est possible. En pratique, ce n’est pas beaucoup plus de travail de migrer le site entier, et c’est ce qui doit être fait dans tous les cas.
Vous risquez sinon de n’avoir un site protégé qu’à moitié.

Combien de temps prend une migration de HTTP vers HTTPS ?

Google a beaucoup d’expérience avec la migration HTTPS. En général, cela prend une semaine.

Est-ce qu’une migration va t-elle nuire à mon classement Google ?

« Généralement, non.« , d’après Mueller. Après tout, le site reste le même.
Au contraire, les classements peuvent bénéficier du léger coup de pouce mentionné précédemment.

Si besoin, puis-je revenir en HTTP ?

Techniquement, oui. Mais ce n’est clairement pas recommandé.
À la place, il vaut mieux corriger les problèmes et continuer la migration en HTTPS.