Aujourd’hui nous allons aborder un point très important à ne absolument pas négliger pour son blog : le passage au HTTPS. Depuis fin 2017, Google a rendu l’utilisation de ce protocole HTTPS obligatoire et a annoncé certaines mesures pour favoriser les sites sécurisés dans son algorithme. Nous allons voir dans cet article quels sont les avantages et les bienfaits à effectuer ce changement pour son blog et comment faire la modification.

HTTPS qu’est-ce que c’est ?

Le protocole HTTP (HyperText Transfert Protocol) est utilisé par défaut pour faire la transmission entre le navigateur web que vous utilisez (Chrome, Mozilla, Safari, Internet explorer…) et le serveur délivrant les pages web. Il n’est pas sécurisé et les données qui sont sur votre blog peuvent alors être interceptées et utilisées à mauvais escient.

Le HTTPS est donc ce même protocole mais en version sécurisée, il va permettre de crypter les données transmises entre le navigateur et votre serveur ainsi votre blog sera entièrement sécurisé.

Pourquoi utiliser le HTTPS sur son blog ?

Nous avons plus l’habitude de voir ce petit cadenas sur les sites e-commerce où des données confidentielles sont échangées. Nous allons voir ce que le protocol HTTPS peut apporter dans le cas de votre blog.

La sécurité et les alertes navigateurs

Le HTTPS rend plus sure la navigation sur votre blog, permet d’éviter le piratage des données et donne confiance aux visiteurs.

Les nouvelles versions des navigateurs indiquent maintenant à gauche de l’adresse du site si celui-ci est sécurisé ou non. C’est un indicateur de confiance pour l’utilisateur et également aux yeux de Google qui souhaite banaliser la navigation sécurisée.

Ainsi cela paraîtra anormal et suspect de naviguer sur un site ne possédant pas la mention « sécurisée » avec le cadenas en vert mais affichant plutôt un message n’inspirant pas vraiment confiance comme ci-dessus. Inversement le blog gagnera en crédibilité et en fiabilité.

Pour le référencement

Le géant Google a annoncé donner un gros coup de boost d’indexation aux sites ayant pris la peine de sécuriser leur navigation. Les sites en https seront proposés en priorité dans le moteur de recherche. Ce n’est donc pas négligeable et cela peut favoriser un gain de trafic. Le https est un critère de pertinence pour Google et il invitera plus facilement ses utilisateurs à se rendre sur votre blog si celui-ci est sécurisé.

Que se passe t-il pour les sites restant en http ?

Rassurez-vous, pour le moment aucune pénalité n’est prévue pour les sites qui ne sont pas sécurisés et continuent à utiliser le http. Mais quand on y réfléchit, ils sont quand même un peu défavorisés puisque les autres sont mis en avant…

Comment passer son blog en HTTPS ?

Plusieurs étapes sont nécessaires pour que le blog soit entièrement sécurisé. Ce n’est pas parce que votre blog affiche désormais une adresse en https qu’il est sécurisé. Vous devez également avoir l’indicateur de votre navigateur qui confirme cela avec la mention « sécurisé » et le cadenas vert.

Le certificat SSL

HTTP + SSL = HTTPS

Le certificat SSL, installé sur votre serveur, est ce qui permet l’activation du protocole « https » et l’apparition du cadenas vert dans les navigateurs. Il assure la connexion sécurisée entre le serveur web et le navigateur. Chez la plupart des hébergeurs connus (OVH, 1and1…) le certificat SSL est délivré gratuitement avec votre formule, il faut cependant aller l’activer.

Mettre à jour l’url du blog

Une fois le certificat en place, vous pouvez changer l’URL de votre blog pour ajouter le https au début de l’adresse. Vous aurez surement besoin de vous reconnecter à votre backoffice après cette manipulation.

Les redirections

Même si votre blog affiche désormais son adresse en HTTPS, il est toujours accessible en HTTP, le contenu est dupliqué et cela bloque la certification sécurisée. Il faut donc forcer l’utilisation du protocole sécurisé grâce à des redirections. Sur WordPress, il faut ajouter quelques lignes suivantes dans le fichier htacess.

# Redirection HTTPS 
RewriteCond %{SERVER_PORT} ^80$ [OR]
RewriteCond %{HTTPS} =off
RewriteRule ^(.*)$ https://www.votreblog.com/$1 [R=301,L]
# Redirection du www en HTTPS
RewriteCond %{HTTP_HOST} ^votreblog.com [NC]
RewriteRule ^(.*)$ https://www.votreblog.com/$1 [R=301,L]

Les images et les contenus externes

Si après ces opérations, vous n’obtenez toujours pas le cadenas vert c’est qu’il reste des contenus, peut-être des images ou des contenus chargés à l’extérieur du site, qui sont encore en http. Vous devez donc partir à la chasse des derniers « http » présent sur votre blog. Aucune impasse n’est possible pour obtenir le fameux cadenas vert.

Ne pas oublier de prévenir Google

Une fois que votre blog est bien sécurisé, il ne faut pas oublier de prévenir Google de vos efforts et de ce super changement. Vous devez modifier l’adresse du blog dans Google Analytics et Google Search Console si vous l’utilisez.

Bilan

En 2018, sécuriser son blog est devenu quasiment incontournable. Google va continuer ses mesures pour inciter les propriétaires de sites internet à prendre les précautions nécessaires pour proposer une navigation sure et fiable à ses visiteurs. Pour le moment nous avons l’apparition de l‘indicateur sécurisé et le cadenas vert dans les navigateurs ainsi que le boost de position dans le moteur de recherche. A terme, Google souhaite carrément afficher une notification pour prévenir du potentiel danger à naviguer sur un site non https. Nous pouvons également nous demander si à l’avenir des pénalités ne seront-elle pas appliquée ? A suivre….