Je sais que beaucoup d’entre vous grinceront des dents quand vous verrez le mot HTTPS. Euh, trucs techniques. Laissez cela à l’équipe informatique, n’est-ce pas ?
Pas aujourd’hui mesdames et messieurs, vous ne vous en tirerez pas si facilement.
Mais ne vous inquiétez pas, même s’il s’agit effectivement d’une question compliquée, je vais faire simple. Je vais également expliquer pourquoi vous devez être au courant de ce nouveau sujet de discussion.
Au cours des dernières années, le vent a lentement tourné. De plus en plus de sites passent du HTTP au HTTPS. Cette tendance croissante est en partie due au fait que c’est juste la bonne chose à faire. C’est un processus plus sûr après tout, c’est bon pour tout le monde.
Cela ne fait pas de mal non plus que Google ait tout de suite déclaré que le fait qu’un site utilise ou non un certificat SSL sécurisé est définitivement un facteur dans son algorithme. Les sceptiques peuvent tenir leur langue, il existe de nombreuses données pour le confirmer à ce stade.
Avant d’aller trop loin, un peu de contexte pour ceux d’entre vous qui sont intéressés.
HTTP vs HTTPS (Qu’est-ce que c’est que HTTP de toute façon)
À son niveau le plus élémentaire, HTTP (protocole de transfert hypertexte) est le système utilisé pour envoyer et recevoir des données sur Internet. Si vous voulez vraiment vous amuser, vous pouvez aller consulter cet article qui contient plus d’informations techniques sur le sujet.
Crédit d’image : Université technologique de Nanyang
Cependant, pour nos besoins, tout ce que nous devons savoir, c’est que HTTP est la façon dont votre ordinateur est capable d’interagir avec les sites Web et Internet dans son ensemble. Alors, quelle est la différence entre HTTP et HTTPS ?
HTTP
- N’a pas de fonctions de sécurité spéciales
- Envoie des données en texte brut
- « Stateless »: Cela signifie qu’il y a moins de données à envoyer, ce qui peut entraîner des temps de chargement de page plus rapides
- N’est plus en faveur de Google comparativement
HTTPS
- Bien plus sécurisé que HTTP
- Envoie des données dans un format crypté de bout en bout
- Peut être plus lent à charger que la même page utiliserait HTTP (cela peut être résolu)
- Favorisé par Google
Comment HTTPS assure-t-il une plus grande sécurité ?
Il accomplit toute cette sécurité supplémentaire grâce à l’utilisation d’un Secure Sockets Later (SSL) ou de sa dernière itération appelée Transport Layer Security (TLS).
Si vous faites des recherches supplémentaires, vous trouverez des personnes utilisant HTTPS et SSL/TLS comme termes interchangeables. C’est un faux pas pardonnable, mais il peut être utile de répéter qu’il ne s’agit pas de la même chose.
N’oubliez pas que HTTPS utilise SSL/TLS pour crypter les données qu’il envoie et reçoit.
Pourquoi le HTTPS est-il important pour le référencement ?
Eh bien, encore une fois, nous voudrons peut-être prendre un peu de temps pour faire un peu de contexte.
Croyez-le ou non, il fut un temps où de nombreux spécialistes du marketing de recherche pensaient que HTTPS avait un impact négatif sur les classements de Google. Il s’agissait principalement de spéculations basées sur le fait que peu de sites de premier plan utilisaient HTTPS. Matt Cutts a dû intervenir et expliquer certaines de ces craintes.
Avance rapide de quelques années et Google a maintenant annoncé officiellement que HTTPS est un facteur dans son dernier algorithme, et que les sites qui font le saut en tireront de modestes avantages en termes de classement.
Que vous aimiez ou détestiez Google, vous devez respecter leur volonté de mettre leur argent là où ils disent, ils prêchent l’évangile d’un Internet plus sûr depuis aussi longtemps que je me souvienne. Lorsqu’ils ont annoncé qu’ils incitaient officiellement les propriétaires de sites à passer au HTTPS, cela a constitué un autre pas important vers cet objectif plus ambitieux.
Il y a deux autres avantages SEO assez intéressants à passer au HTTPS.
Premièrement, les données de référence seront préservées lorsqu’un visiteur arrivera sur une page HTTPS de manière beaucoup plus fiable que sur HTTP. Souvent lorsqu’un site utilise HTTP, les données du référent sont perdues et la visite sera enregistrée sous « trafic direct » quelle que soit sa véritable origine.
Je n’ai pas besoin de vous dire à quel point c’est dommageable pour nous, les commerçants.
Deuxièmement, en rendant votre site plus sécurisé, les gens seront plus à l’aise de l’utiliser. Vous pourriez constater une réduction du taux de rebond, une augmentation des conversions de ventes, etc. Tout cela se combine pour créer un net positif sur votre expérience globale du site, vos analyses et vos résultats de référencement.
En résumé : à ce stade, il est bien établi et confirmé par des données de recherche indépendantes que HTTPS est un facteur de classement dans l’algorithme de Google. Oui, c’est un petit facteur, mais il compte néanmoins.
En parlant de données…
Comme je l’ai mentionné précédemment, ce n’est pas un facteur dans la même ligue qu’avoir une stratégie de contenu solide, des liens solides, etc. Mais cela fait partie de la liste des 4.
Le rapport le plus récent sur les facteurs de classement de Moz le montre également.
Si vous vouliez voir des preuves des taux d’adoption sur les sites les plus réputés d’Internet, voici.
Crédit image : Moz
Comme l’explique le Dr Peter Meyers dans son article lié ci-dessus, le grand saut au milieu du graphique est lorsque Wikipedia a adopté HTTPS. J’ai pensé que j’éviterais toute confusion là-bas.
Ce que nous pouvons cependant déduire de ce graphique, c’est une tendance constante et en constante augmentation des principaux sites à passer au HTTPS. Ayant récemment atteint 35%, cela signifie que nous pourrions voir Google augmenter le « poids » du facteur dans un proche avenir.
Mettez-vous un instant à la place de Google. Ils veulent finalement que tous les sites utilisent HTTPS. S’ils lui accordent trop de poids, ce serait un avantage injuste. Mais s’ils ne le donnent pas assez, personne ne s’en souciera.
Google doit trouver un équilibre. S’ils récompensent les sites avec HTTPS (ou les sites docks sans) alors que très peu de sites l’utilisent, ils risquent alors beaucoup de dommages collatéraux aux bons sites qui n’ont tout simplement pas fait le changement. Si, en revanche, ils attendent que la plupart des sites aient basculé, une récompense est sans objet. – Dr Peter Meyers
Vous pouvez voir le dilemme de Google. Cela étant dit, ils ont assez bien géré cette situation délicate jusqu’à présent.
Comment monter à bord
Si vous avez décidé qu’il n’y a pas de moment comme le présent, ou si vous êtes juste un fervent partisan du carpe diem, jetons un coup d’œil à la façon dont vous pouvez vous assurer que la migration se déroule le mieux possible.
Tout d’abord, veuillez faire vos recherches. Google a beaucoup écrit sur la façon de le faire en toute sécurité et d’éviter tout hoquet. Voici un autre article qu’ils ont écrit sur la migration de site.
Je recommanderais également de lire l’article de Christoph Engelhardt qui présente de nombreuses erreurs courantes que les sites commettent lorsqu’ils passent au HTTPS.
Si vous avez pris le temps de lire ces articles et que vous suivez les meilleures pratiques incluses, tout devrait bien se passer. Mais couvrons les bases ici pour être en sécurité.
- Assurez-vous de communiquer à Google que vous effectuez le changement
- Utilisez des redirections permanentes (sauf si vous avez une très bonne raison)
- Assurez-vous que votre contenu n’est diffusé que sur une seule URL (utilisez les redirections pour les autres variantes)
- Soyez doublement sûr que vos redirections pointent vers les bons endroits…
- Utiliser des certificats de clé 2048 bits
- N’empêchez pas l’exploration de votre site HTTPS à l’aide de robots.txt
Ce ne sont que quelques indications, mais elles devraient vous permettre de démarrer du bon pied.
Donc, cette chose HTTPS ne va pas disparaître ?
Nan. Pardon. Aussi simple que cela.
HTTPS est là pour rester. À moins de circonstances étranges, vous devrez faire le changement à un moment donné dans le futur si vous voulez que votre site reste pertinent et compétitif.
À tout le moins, c’est définitivement sur la courte liste des éléments d’action pour mettre en œuvre une stratégie de référencement solide.
Il a même été signalé qu’à court terme, Google Chrome commencera automatiquement à faire honte à tout site Web qui n’utilise pas HTTPS en affichant un X rouge dans la barre d’URL. Le but serait d’alerter tout visiteur sur le fait que toutes les données saisies sur la page ne sont absolument pas sécurisées.
Crédit d’image: Vice
Si cela se produit, cela aidera certainement à l’adoption. Personne ne veut que les visiteurs voient un X rouge sur leur site, il crie « louche ». Mais même si cette situation particulière ne se matérialise pas à partir de Google, cette chose HTTPS se produit.