HTTPS

HTTPS (HyperText Transfer Protocol Secure) est la version sécurisée du protocole HTTP. La différence fondamentale est le chiffrement : HTTPS utilise un certificat SSL/TLS qui chiffre toutes les données échangées entre le navigateur et le serveur, empêchant leur interception par des tiers.

Depuis 2014, HTTPS est un facteur de classement officiel de Google. Depuis 2018, Chrome affiche un avertissement "Non sécurisé" pour tous les sites HTTP. Aujourd'hui, plus de 95% des pages chargées dans Chrome utilisent HTTPS.

• Facteur de classement confirme par Google (léger mais réel, peut departager deux pages proches)
• Preservation des données de referrer : un site HTTPS transmet la source du trafic, contrairement à HTTP vers HTTP
• Requis pour HTTP/2 : le protocole réseau plus rapide qui améliore les performances de chargement
• Requis pour les fonctionnalités modernes : Service Workers, géolocalisation, caméra, notifications push
• Confiance utilisateur : essentiel pour les sites e-commerce et les formulaires de contact

• Obtenez un certificat SSL/TLS : gratuit via Let's Encrypt ou inclus chez la plupart des hébergeurs
• Implémentez des redirections 301 de toutes les URLs HTTP vers leurs équivalents HTTPS
• Mettez a jour les URLs internes, les sitemaps, les canonicals et le fichier robots.txt
• Vérifiez l'absence de contenu mixte : ressources HTTP chargées sur une page HTTPS
• Ajoutez la propriété HTTPS dans la Google Search Console comme nouvelle propriété

Les certificats SSL se déclinent en plusieurs niveaux de validation. Le certificat DV (Domain Validation) est le plus courant et suffit pour la majorité des sites. Le certificat OV (Organization Validation) vérifie l'identité de l'entreprise. Le certificat EV (Extended Validation) offre le niveau de confiance maximal.