Si créer un site web est tout un art, depuis 2017, Google a mit le cap sur la sécurisation des sites internet. Parmi les mesures préconisées, il y a les protocoles HTTPS et SSL qui permettent de sécuriser les données circulant entre votre client et votre site internet. De plus, en identifiant un site sécurisé (cadenas visible dans la barre de recherches), les visiteurs auront beaucoup plus de confiance en votre site web. Mais comment appliquer les protocoles HTTPS et SSL lors de la création de son site internet ?
Les protocoles HTTPS et SSL
Le HTTPS (« Hypertext Transport Protocol Secure ») correspond à la sécurisation des transmissions de données. Il est la variante sécurisée du HTTP utilisé par tous les sites internet pour recevoir et transmettre des informations. En ajoutant une sécurité (via un SSL (Secure Sockets Layer)), les données échangées entre un internaute et un site internet seront cryptées et donc sécurisées.
De son côté, le SSL permet une transmission de données sécurisée d’un site internet entre un serveur web et un navigateur. La mise en place d’un SSL est notamment indispensable pour les sites e-commerces sur lesquels des données confidentielles fluctuent.
Lors de la création d’un site web sécurisé, la mise en place du certificat SSL est donc indispensable.
L’importance d’un site sécurisé pour le SEO
Depuis le 1er juillet 2018, Google pénalise les sites internet non sécurisés. Google prend donc en compte le protocole HTTPS et donne un coup de pouce aux sites sécurisés en termes de référencement naturel : un site internet HTTPS est ainsi mieux classé par Google.
Comment passer un site web HTTP en HTTPS ?
Au moment de créer votre site internet, vous devrez donc passer en HTTPS pour ajouter une couche de sécurité à votre site. Ceci demande des compétences techniques, mais si vous avez des connaissances en back-end (= partie invisible par les internautes, mais qui donne vie au site internet et qui se compose du serveur, de la base de données et de l’application)), voici la marche à suivre :
- Installez un certificat SSL après l’avoir choisi et acheté.
- Réalisez une sauvegarde complète de votre site web (si vous devez revenir en arrière à un moment ou à un autre).
- Configurez les liens internes pour pointer vers HTTPS.
- Mettez à jour les plugins et les bibliothèques de code (JavaScript…).
- Pointez les liens externes vers HTTPS.
- Mettez à jour les applications htaccess (fichier de configuration pour Apache) afin de diriger le trafic HTTP vers HTTPS.
- Mettez à jour les paramètres SSL.
- Installez les redirections 301 pages après pages.
- Configurez votre site internet HTTPS dans Google Analytics et Google Search Console.
- Renseignez votre nouveau sitemap.
Pour un site internet, les protocoles HTTPS et SSL sont une vraie valeur ajoutée. En plus d’être mieux référencé par Google, un site web sécurisé accroît la confiance des visiteurs ; une augmentation qui participe aussi à une hausse du taux de conversion. L’importance d’un site sécurisé pour le SEO est donc réelle !
