HTTPS, un critère supplémentaire intégré à leur algorithme. Google vient d’ajouter un facteur de plus à son algorithme. Le géant de Mountain View a annoncé la sécurisation des sites dans ses critères de classement dans les résultats de recherche.
Google+ Hangouts - HTTPSL’objectif de cette mise à jour est de protéger ses utilisateurs pour leur éviter de visiter des sites malveillants et vulnérables à des piratages, ou vols d’informations personnelles. Depuis quelques mois et sans doute suite aux nombreuses révélations sur la NSA, Google conseille de sécuriser son site web par l’utilisation des protocoles HTTPS. Cependant, les pages intégrants les protocoles HTTPS demandent plus de travail et de ressources à vos serveurs.
Avantages et inconvénients de l’installation du protocole HTTPS
Selon les informations données par Google, ce facteur est encore peu influant pour vos classements dans les résultats de recherche. Ce critère est pris en compte URL par URL et pas au niveau de l’ensemble de votre site. Ces informations signifient que vous n’êtes pas obligé de passer à 100% à ce protocole sécurisé. De plus, le webmaster tools ne permet pas encore d’informer Google de votre migration du HTTP vers le HTTPS.
Nous remarquons trois gros avantages à la sécurisation de votre site.
-
Il va renforcer la confiance de vos internautes. Pour un site e-commerce, c’est un gage de crédibilité supplémentaire et un argument de force à intégrer dans votre stratégie digitale.
-
Pour le SEO, c’est un critère pris en compte au niveau du référencement naturel dans l’algorithme de Google.
-
En HTTPS, vous allez également vous assurer que vos données ne seront pas modifiées en cours de route, par exemple par votre FAI.
Parlons technique
La sécurisation implique des coûts supplémentaires. Ce certificat de sécurité est payant, et se présente la plupart du temps sous forme d’un abonnement annuel. Au niveau technique, il faudra vérifier que tous les plugins de vos sites web sont compatibles avec une utilisation HTTPS. N’oubliez surtout pas de renouveler votre abonnement de certificat SSL. Concernant le SEO, comme cité plus haut, la transition du http vers le https est considérée aux yeux de Google comme un changement d’URL ce qui implique des configurations et mises à jour pour vos webmasters tools, analytics et autres outils connectés à votre site et une baisse de votre référencement naturel à court terme. De plus, il faudra mettre à jour les URL de votre site web sur toutes les plateformes externes (Facebook, Twitter, …) sur lesquelles votre site est présent. Il faudra également inclure des redirections sur toutes vos pages HTTP vers vos nouvelles pages en HTTPS.
La transition vers un site sécurisé n’est pas une chose anodine et encore moins gratuite ! Ces changements nécessitent beaucoup de travail pour le peu d’influence que ça représente aujourd’hui au niveau des critères de leur algorithme.
Quelques bons conseils pour un changement efficace
Pour nos lecteurs convaincus de la mise en place du protocle HTTPS sur leurs sites, voici quelques bons conseils et exemples afin que ce changement se passe correctement :
-
Pensez à déterminer le type de certificat SSL nécessaires : simple, multi-domaine ou générique. Les prix varient en moyenne de 50€/an à 1500€/an pour des prestataires spécialisés. Vous serez obligé de passer par des prestataires bénéficiant de certificats reconnus.
-
Pensez à utiliser une clé à 2048 bits pour vos certificats (en 2013 les 1024 étaient suffisantes).
-
Utilisez des URL relatives pour les ressources qui se trouvent sur le même domaine.
-
Mettez en place des redirections 301. Vous pouvez les intégrer à votre site par la modification du htacces ou directement dans l’ancienne page via un script PHP
Exemple concernant la modification de votre htaccess pour rediriger le site complet
RedirectPermanent / https://www.mon-etang.be
Exemple pour l’intégration d’une redirection 301 à intégrer dans un fichier exécuté sur le serveur
<?php header("Status: 301 Moved Permanently", false, 301): header("Location : https://www.votresite.com/votredossier/votrefichier.html"); exit(); ?>
-
Ne bloquez pas l'exploration de votre site en HTTPS à votre robot.txt
-
Corrigez votre sitemap (sauf s’il est dynamique)
Si vous souhaitez des informations plus précises quant à la migration d’un site web vers une nouvelle adresse, voici le guide officiel qui répondra à vos différentes questions.
Vous souhaitez écouter l’hangout officiel diffusé par Google? C’est ici !
Faire son choix
Avant de passer au https, nous vous conseillons de bien étudier les avantages et inconvénients. Il y a un intérêt d’utiliser cette technologie lorsque des données confidentielles transitent sur votre site. Pour un site vitrine ou des sites incluant essentiellement des pages de contenu, ça n’a que peu d'intérêt actuellement si ce n’est vous tirer une balle dans le pied. Actuellement, le protocole de sécurité impacte 1% des requêtes actuellement, il ne s’agit pas d’un critère prioritaire en terme de référencement. Depuis quelques semaines, Google vous propose un service d’achat de noms de domaines. Suite à leur volonté prononcée d’intégrer le HTTPS, nous pourrions imaginer d’ici quelques semaines ou mois, un service de certificat de sécurité payant Google.
Si vous voulez en savoir plus sur le référencement naturel :
