De nos jours, la sécurité des sites est un élément de plus en plus important dans le SEO. Depuis que Google a annoncé son appel en faveur d’une évolution vers un Internet plus sûr, les experts en webmarketing considèrent qu’il est beaucoup plus important d’avoir un site Web sécurisé.
En termes simples, cela signifie passer de HTTP à HTTPS. En effet, la sécurité des sites est désormais l’un des nombreux signaux de classement que les moteurs de recherche comme Google utilisent pour classer et comprendre les sites Web, ce qui signifie que les entreprises qui souhaitent améliorer leur trafic organique ne doivent pas oublier cet aspect technique de la configuration de leur site Web.
Quelle est la différence entre HTTP et HTTPS en matière de référencement ? Voici l’essentiel : HTTP signifie « hyper text transfer protocol » et HTTPS signifie « hyper text transfer protocol secure« . Ce que cela signifie en termes techniques est un peu complexe, mais en fait les sites web avec un protocole sécurisé sont capables de transférer des données vers et depuis le navigateur internet avec un cryptage, bien meilleur pour la sécurité.
Pour le référencement, le passage de HTTP à HTTPS peuvent aider les sites Web non seulement à paraître plus légitimes et à mettre les acheteurs à l’aise, mais aussi à aider les robots des moteurs de recherche à déterminer la qualité d’un site en signalant l’intention d’offrir aux visiteurs une expérience plus sûre. De plus, pour les sites Web où les visiteurs peuvent avoir besoin de saisir des informations personnelles, de remplir des formulaires, de créer des comptes ou d’entrer des numéros de carte de crédit, une sécurité adéquate est indispensable ! En particulier pour le référencement Google, les améliorations de HTTP à HTTPs peuvent avoir un impact important.
Voici ce que cela signifie, et ce que chaque propriétaire de site devrait faire pour leur stratégie de référencement naturel.
HTTP vs HTTPS dans le référencement naturel
La sécurité des sites est apparue pour la première fois dans le domaine du référencement en 2014, lorsque Google a lancé un appel célèbre en faveur du « HTTPS partout » lors de sa conférence I/O. Plus tard, ils ont annoncé que le « protocole HTTPS » et la sécurité en général deviendraient un « signal » officiel de classement pour son algorithme de moteur de recherche.
Google a également déclaré lors de Share16 en 2014 qu’il commencerait à marquer les pages non sécurisées, soulignant que « HTTPS et s’assurer que votre site est sécurisé est un impératif à ce stade… »
Cela signifie que pour un meilleur référencement et un meilleur classement dans les recherches, les entreprises devraient configurer leur site Web en utilisant HTTPs sur l’ensemble de leur domaine.
Pour toutes les personnes et entreprises disposant d’un site Internet et qui souhaitent améliorer leur position en référencement, la notion de sécurité du site est simple : leur site Web et toutes leurs pages doivent être en HTTPS. Passer un site de HTTP à HTTPS peut avoir un impact positif sur le référencement.
Concrètement, quelles sont donc les différences réelles entre HTTP et HTTPS en matière de référencement ? Le protocole de transfert hypertexte est une structure permettant de transférer des données de l’ordinateur d’un utilisateur au serveur d’un site Web et vice-versa. C’est ainsi que le HTML et d’autres informations sont transférés d’Internet à un navigateur. HTTPS est fonctionnellement identique à HTTP, sauf qu’il utilise une protection appelée « secure socket layer » (SSL) pour le transport des données. HTTP utilise un port standard pour se connecter à un serveur, alors que le protocole sécurisé utilise le port TCP 443 par défaut.
Cela signifie que les informations sensibles que les utilisateurs saisissent sur le site web sont protégées et plus sûres. La mesure de sécurité SSL crypte les données envoyées vers et depuis les utilisateurs du web, empêchant ainsi leur interception par des pirates.
Voici trois différences essentielles :
- Il crypte les données envoyées pour les protéger contre les pirates, les écoutes ou les voleurs qui voudraient s’emparer d’informations personnelles.
- Les données restent fiables, ce qui signifie qu’elles ne peuvent pas être changées, modifiées ou corrompues lors de leur transfert entre l’ordinateur de l’utilisateur et le serveur du site Web.
- Il fournit une « authentification » qui prouve aux visiteurs que ce qu’ils voient provient du site Web prévu et est légitime (ce qui contribue à la protection contre les attaques de type « man-in-the-middle »).
Référencement Google avec la conception Web HTTPS
Google utilise plusieurs centaines de signaux dans le cadre de son algorithme pour classer les sites web dans les résultats de recherche et HTTPS n’est que l’un d’entre eux. En fait, il s’agit d’un signal de classement relativement léger. Les autres signaux algorithmiques majeurs comme les liens retour, le contenu et les métadonnées resteront les stratégies de référencement les plus importantes.
En outre, Google a confirmé que la sécurité des sites et les protocoles HTTPS ne sont pas pris en compte lors de l’indexation d’un site. Ils ne sont qu’un signal de classement léger et n’auront aucun effet sur l’ajout d’un site à l’index de recherche.
De plus, le protocole HTTPS joue plutôt le rôle de « briseur d’égalité ». Son impact sur le référencement peut être relativement faible par rapport à d’autres facteurs techniques et sur page plus importants, mais il peut être la seule chose qui vous donne un léger avantage sur vos concurrents lorsque tous les autres facteurs sont presque égaux.
La sécurité des sites a également d’autres bonnes implications générales pour le marketing numérique. Elle peut améliorer d’autres efforts de marketing en aidant votre site à paraître plus légitime et digne de confiance aux yeux des visiteurs. Après tout, les gens sont plus susceptibles de partager et de revisiter un site s’ils ont le sentiment qu’il est sûr et légitime. La conception d’un site sécurisé peut contribuer non seulement au référencement, mais aussi à l’amélioration du temps de visite, à la réduction des rebonds, à l’augmentation du nombre de liens retour et du trafic de référence, ainsi qu’à l’augmentation du taux de conversion dans des situations où les acheteurs pourraient autrement hésiter à fournir des informations comme leur carte de crédit ou à créer un compte.
La sécurisation de votre site
Les entreprises et les marques qui souhaitent améliorer le référencement grâce à l’utilisation du protocole HTTPS sur leur site doivent en parler à leur développeur Web / webmaster, mais dans la plupart des cas, l’utilisation du protocole HTTPs est déjà la norme (à quelques exceptions près).
Pour migrer de HTTP à HTTPs afin d’obtenir un impact sur le référencement, les propriétaires de sites Web peuvent avoir besoin de travailler avec leur hébergeur/CDN pour que le domaine de leur site Web soit correctement configuré. Ils peuvent également être amenés à envisager des configurations basées sur le système de gestion de contenu (CMS) qu’ils utilisent, comme WordPress, Prestashop, Shopify, etc. Le changement de nom de domaine (le S de HTTPs) ne nuira pas aux performances de référencement, mais les entreprises doivent s’attendre à des fluctuations temporaires de leurs performances de référencement après le changement. Google traitera le changement de nom de domaine comme un déménagement de site avec changement d’URL. Il faut tout de même faire très attention à bien mettre des redirections des HTTP vers les nouvelles url en HTTPs. Sinon, vos pages risqueront de se retrouver en erreur 404.
Autrement, la meilleure pratique actuelle consiste à s’assurer qu’un site Web est configuré avec un protocole sécurisé dès le départ. Assurez-vous que votre site Web est construit avec HTTPS pour un meilleur référencement avant le lancement du site.
Suivez les conseils de Google sur la migration d’un site vers un protocole sécurisé, ainsi que ses meilleures pratiques pour HTTPS. Voici comment faire passer votre site de HTTP à HTTPS avec un impact minimal sur le référencement et les problèmes de classement :
- Il n’est pas nécessaire de procéder à la migration en une seule fois. Il est possible de déplacer des sections d’un site ou des URL individuelles vers le HTTPS par sections.
- Les meilleures pratiques en matière de sécurité doivent être appliquées à chaque fois que des URL individuelles sont modifiées, que les noms de domaine sont changés (par exemple, en passant de « exemple.com » à « exemple.net »), que plusieurs domaines sont fusionnés ou que les chemins d’accès aux URL sont modifiés (par exemple, en remplaçant « exemple.com/page.php?id=1 » par « exemple.com/widget »).
- La redirection des URL des pages avec des redirections 301 ou 302 ne nuit pas aux performances de référencement avec PageRank.
- Veillez à ajouter la propriété HTTPS à Search Console. Le domaine non sécurisé dans Search Console ne fournira pas de données pour une version en direct d’un site utilisant HTTPS.
- Vous devez obtenir un « certificat » de sécurité légitime dans le cadre de l’activation de HTTPS pour votre site. Veillez à obtenir le certificat auprès d’une source légitime.
- Il est préférable d’utiliser des redirections 301 permanentes côté serveur pour déplacer d’anciennes URL non sécurisées vers HTTPS.
- Assurez-vous que vos pages HTTPS sont explorables et indexables par le bot de Google. Ne bloquez pas l’exploration de votre site HTTPS à l’aide de robots.txt ou de balises méta « noindex ».
- Veillez à ce que votre certificat HTTPs soit constamment à jour et n’expire pas.
- Veillez à ce que votre nouveau site Web dispose d’un plan de site précis avec des URL HTTPS, soumettez votre plan de site dans Search Console pour vous assurer que Google peut explorer et trouver les pages facilement.
Le contenu mixte
Il est également important que les sites Web n’aient pas de contenu mixte. La sécurité HTTPS de votre domaine est cruciale pour le référencement sur page des sites où les utilisateurs veulent se sentir en sécurité en donnant leurs informations personnelles ou leurs informations de paiement, mais de nombreux sites ne réalisent pas que le « contenu mixte » peut encore nuire à leur optimisation pour les moteurs de recherche.
On parle de contenu mixte lorsqu’une page ou un site Web possède une URL HTTPS, mais que les éléments HTML individuels et les ressources de la page sont fournis avec des URL non HTTPS. Le HTML initial sera chargé à l’aide d’une connexion HTTPS, mais les autres ressources (comme les images, les vidéos, les feuilles de style, les scripts) sont chargées via une connexion HTTP non sécurisée.
Pour suivre les meilleures pratiques de référencement sur page, il faut s’assurer que votre site est entièrement construit avec des protocoles sécurisés. Cela peut améliorer la sécurité réelle de votre site, ainsi que les performances de référencement.
Encore une fois, assurez-vous que votre site ait été construit dès le départ avec un certificat SSL, pour éviter et ne pas avoir ce type de problème !
Comment vérifier la sécurité de votre site HTTPS pour le référencement ?
Voici comment vérifier votre site et vous assurer que vous êtes configuré pour le référencement Google entre HTTP et HTTPS. Heureusement, il existe quelques outils gratuits qui peuvent vous aider.
Les propriétaires de sites Web ou le webmaster peuvent passer par une simple liste de contrôle d’audit technique du référencement pour s’assurer qu’ils sont correctement configurés pour la recherche.
Vous pouvez vérifier que les pages de votre site Web sont en HTTPS en regardant dans votre navigateur pour voir si HTTPS est affiché au début de l’URL . Dans les navigateurs comme Chrome, une petite icône de verrouillage est affichée.
Il est également judicieux de vérifier les différentes versions du site (en remplaçant https://www, https://, https://, https://www) pour s’assurer que chacune d’entre elles est redirigée vers une version HTTPS principale.
Le plugin de navigateur Lighthouse de Google peut être utilisé pour vérifier si un site a un statut HTTPS sain. Une fois le plugin installé, sélectionnez « Options » et assurez-vous que la case « Meilleures pratiques » est cochée, puis cliquez sur « Générer un rapport ». Cet outil va générer un rapport, et une fois qu’il est chargé, les utilisateurs peuvent vérifier que sous Best Practices > Passed Audits le rapport indique : « Utilise HTTPS ».
Par ailleurs, une version de l’outil Lighthouse est intégrée à Chrome, ce qui signifie que les sites peuvent vérifier la sécurité de leur site dans le navigateur. Exécutez Lighthouse dans votre navigateur pour vérifier l’absence de contenu mixte. Voici comment procéder : sur la page, faites un clic droit et sélectionnez « Inspecter », dans le menu suivant, allez dans « Audits », puis cliquez sur « Générer un rapport ».
Les sites Web dont le contenu mixte ou les éléments HTML sont encore envoyés par HTTP devraient s’efforcer de corriger ou de mettre à jour leur site pour passer complètement de HTTP à HTTPs pour un meilleur référencement.
