Tuto : scuriser et protger son site avec HTTPS avant juillet 2018

La diffrence entre HTTP et HTTPS ne semble tre qu’une simple lettremais cette lettre peut avoir un gros impact sur les performances et la visibilit de votre site.

Qu’est-ce qu’un site web scuris ?

La scurit d’un site web couvre de nombreux points mais nous parlerons ici du certificat SSL et duprotocole de scurit HTTPS. Le certificat SSL est une technologie de scurit standard qui tablit une connexion crypte entre le serveur web et le navigateur. L’URL aura ainsi le prfixe HTTPS la place du basique et non scuris HTTP (avec un « S » supplmentaire pour « Secure »). Plus simplement, lecertificat SSL scurise les informations partages entre votre site et le navigateur sur lequel circulent vos clients et utilisateurs.

confiance client

Mais quelle est la diffrence entre SSL et HTTPS ?

Vous avez peut-tre entendu les termes SSL et Certificat SSL utiliss de manire interchangeable avec HTTPS. Il s’agit globalement de la mme chose.
Un certificat SSL est le produit que vous installez sur votre serveur et HTTPS est le rsultat visible sur votre site d’avoir le certificat sur le serveur.

Vous pourrez trouver ci-dessous 5 raisons vous incitant passer votre site en HTTPS :

1. Amliorer sa position sur Google grce au HTTPS

Plus de 80% des sites apparaissant en premire page de Google sont en HTTPS, ce qui n’est pas une surprise, puisque Google incite le passage au protocole scuris depuis plusieurs annes.

site https serp

Google veut assurer la meilleure exprience possible pour ses utilisateurs. Il est donc comprhensible que celui-ci ne veuille pas
envoyer son audience sur des sites non-scuriss. C’est aussi pour cela que leur algorithme favorise les sites en HTTPS.
Si votre site n’est pas scuris, il se peut qu’il se fasse dpasser par des sites similaires qui eux le sont.

2. Amliorer sa scurit

HTTPS protge l’intgrit de votre siteHTTPS permet d’empcher les intrus de falsifier les communications
entre vos sites Web et les navigateurs de vos utilisateurs. Ces intrus peuvent, par exemple, exploiter les donnes sensibles de vos
utilisateurs ou installer leurs publicits sur votre site.

HTTPS protge la confidentialit et la scurit de vos utilisateurs HTTPS empche les visiteurs malveillants d’couter
les conversations passives entre vos sites et vos utilisateurs. Toute information que vous renseignez sur un site est susceptible d’tre vu par un tiers s’il arrive intercepter le flux d’informations. Le rle du certificat SSL et du protocole HTTPS revient donc crypter les informations de manire ce que mme si elles sont interceptes, elles ne puissent tre lues.

3. Mettre jour son label

Puisque Google se dirige vers un web plus scuris, le label pour les sites en HTTP va voluer dans les barres de recherches des diffrents navigateurs.

traitement pages https Un exemple avec la barre
de recherches de Google Chrome qui sera mis jour en juillet
2018

Eventuellement, Google en viendra marquer les sites HTTP avec un triangle rouge et le label Non scuris en rouge.

pages non scurises

Mme si ce nouveau label signifie uniquement que votre site n’est pas en HTTPS, vos utilisateurs ne le comprendront pas de manire systmatique et beaucoup se sentiront perturbs de voir un tel label sur le site auquel ils voulaient accder.

4. Optimiser ses conversions

Alors que les utilisateurs ne comprennent pas toujours l’avantage technique d’une connexion scurise, l’intrt apparat plus vident s’ils doivent y inscrire leurs informations personnelles. Il est dj possible d’observer une diffrence au niveau des taux de conversions observs entre les sites en HTTPS et ceux en HTTP.
Aprs que Google change le label HTTP pour celui vu prcdemment, il sera probablement possible d’observer une encore plus grande diffrence concernant les conversions entre les deux.

5. Augmenter la confiance des clients

Avec tout le buzz autour des sites en HTTPS en ce moment, les utilisateurs recherchent spcifiquement des sites aux connexions scuriss quand ils visitent un site web. Le cadenas vert est aujourd’hui perçu par les internautes comme un label de confiance .

Quelques chiffres autour du HTTPS

  • Plus de 68% du trafic de Chrome sur Android et Windows est scuris
  • Plus de 78% du trafic de Chrome sur Chrome OS et Mac est scuris
  • 81 des 100 premiers sites sur le web utilisent HTTPS

 

Comment passer son site en HTTPS ?

Vient alors la question de scuriser son site. Celle-ci est simple mais la rponse est plus dlicate. Il est ncessaire d’installer le certificat SSL pour assurer la scurit des donnes. Cependant, obtenir ce certificat peut s’avrer compliqu et une installation inapproprie peut avoir des consquences sur votre rfrencement.

Cette opration tant dlicate, il est prfrable de la faireraliser par des professionnels.