Explication des sites web en https, quels avantages en sécurité et SEO ?

Depuis quelques années maintenant, je développe tous les sites de mes clients avec un certificat SSL. L'URL de leur site commence donc par httpS://. Seulement, beaucoup de mes clients n'en comprennent pas trop l'intérêt ni la signification. Je ne leur en vaut pas ! Vous même, vous avez peut-être déjà entendu parler de " http ", " https ", " ssl ", etc ? Ou peut-être avez-vous déjà aperçu un cadenas vert avec une url en " https://monsite.com " dans votre barre de navigation ? Regardez par exemple mon propre site, dans votre barre d'URL en haut, est en https. Vous savez qu'il y a une notion de sécurité mais pas vraiment ce que c'est exactement, à quoi cela sert et surtout pourquoi c'est devenu si important aujourd'hui. Je vais essayer de tout vous expliquer dans cet article !

Qu'est ce que le http ?

Le protocole HTTP (HyperText Transfer Protocol) est le protocole utilisé sur Internet depuis les années 90. Pour résumer, un protocole est un ensemble de règles de communication entre appareils : serveurs, PC, etc. Il permet le transfert de fichiers / données grâce à une chaîne de caractères que vous devez sans doute connaître : l' URL, Uniform Resource Locator. Cette URL ou plus communément appelée " adresse du site internet ", permet de relier votre navigateur (Internet Explorer, Mozilla Forefox, Google Chrome ou encore Safari ou Opéra) au serveur hébergeant le site web auquel vous souhaitez vous connecter.

Dans votre navigateur, le protocole HTTP utilise également un autre protocole dont vous avez déjà peut-être entendu parlé : TCP/IP. Ce protocole permet d'envoyer et recevoir les pages html, php, les images/photos, en clair toutes les données nécessaires à l'affichage et à la navigation sur un site internet.

Alors le HTTPS, à quoi sert le S en plus ?

Le plus du HTTP S, (Hypertext Transfer Protocol Secure) c'est qu'il sécurise toutes les données que vous échangez avec un site en les chiffrant. L'intérêt est simple : aucune personne étrangère à la communication établie ne pourra intercepter les données et même si elle y arrivait elle ne collecterait que des données illisibles.

C'est le protocole TLS (ou anciennement le SSL) qui se charge de la partie chiffrement du protocole HTTPS. TLS permet de chiffrer et déchiffrer les données qui pourront ainsi circuler sur internet de manière sécurisée. Quand TLS est couplé avec le protocole HTTP, c'est là que l'on parle d'HTTPS, comme vous l'avez compris ici, puisque l'on parle de site web.

HTTPS permet donc à un visiteur d'accéder de manière sécurisée à un site web. Grâce à ce protocole, les données qui circulent entre le client (visiteur) et le serveur (le site web) ne pourront pas être lues ou manipulées par des tiers. C'est donc indispensable pour toutes les opérations pour lesquelles des informations sensibles transitent. Même pour un site qui propose une zone membre il est conseillé d'utiliser SSL. Et encore plus pour tout ce qui est paiement en ligne, là c'est clairement obligatoire.

Regardez par exemple mon blog : guersanguillaume.com. Il est en HTTPS, toutes les informations que vous partagerez sur mon site (votre adresse email quand vous laissez un commentaire ou quand vous me contactez via mon formulaire de contact) seront chiffrées. Personne ne pourra vous les pirater. Voici donc à quoi on reconnait un site sécurisé avec un certificat SSL :

Un site en https = un meilleur référencement naturel

Le fait qu'un site web soit chiffré et sécurisé en HTTPS est officiellement un critère de pertinence pris en compte dans l'algorithme de Google. Si le poids de ce critère est léger pour le moment, il pourrait devenir plus important prochainement.

Google l'a annoncé sur son blog dédié à la sécurité : les sites web sécurisés en https recevront désormais un " coup de boost " dans les résultats de recherche du moteur de recherche numéro 1 et seront donc mieux positionnés dans les résultats de celui-ci.

Mes différents tests ont été concluants. En effet avoir un site en Https donnera un petit Boost dans vos positions dans Google. Cependant ne vous attendez pas non plus à des miracles ! Le contenu reste le critère n°1 pour Google. Mais bon, quand on cherche à améliorer son référencement naturel, il faut mettre toute les chances de son côté !

De plus, petit à petit cela va devenir indispensable, regardez par exemple sur le navigateur Google Chrome. Les sites qui ne sont pas sécurisés en Https sont pour ainsi dire " pointé du doigt ", Google le signale. Il y a fort à parier que d'ici quelques années, les sites qui ne seront pas sécurisés seront pénalisés. Un peu comme les sites qui ne sont pas Mobile Friendly ou lents.

Conslusion sur le HTTPS

Vous voyez maintenant l'intérêt d'utiliser un certificat SSL sur votre site internet. L'objectif de cet article était d'être le moins technique possible, j'ai donc décrit l'essentiel.

Si vous avez des questions, surtout n'hésitez pas à les poser en commentaire. Sachez que beaucoup d'hébergeurs proposent aujourd'hui un certificat SSL gratuitement avec leur hébergement. D'ailleurs, la plupart (si ce n'est tous) utilisent le service gratuit de Let's Encrypt. En effet Let's Encrypt propose de vous fournir un certificat SSL gratuitement.

Passionné de nouvelles technologies et de Webmarketing, j'ai créé ce blog dans le but de partager mes expériences, découvertes et quelques astuces. J'ai 2 activités : chargé de Webmarketing pour un éditeur de solution informatique et je suis consultant en Webmarketing (SEO, SEA, SMM) en Freelance.