Loïc Salzmann 13 mars 2019 - 2 min de lecture - #Actualité

Retourner au blog

En surfant sur le web, votre regard a certainement dû être attiré par ce petit cadenas vert ou barré en rouge à côté de la barre d’URL vous indiquant que votre navigation est sécurisée, ou dans certains cas, que votre connexion n’est pas sure.
Depuis quelques mois, le passage d’un site internet en HTTPS est devenu un sujet d’actualité puisque de plus de navigateurs mettent en avant cet aspect de sécurisation des pages web.
En effet, depuis juillet dernier, le géant Google demande de passer en HTTPS les sites Internet, sous peine de voir son site être pénalisés avec, par exemple, un message affiché, indiquant à vos visiteurs, que votre site est « Non sécurisé », ce qui pourrait les rendre méfiants et les pousser à faire demi-tour… 😨

Qu’est-ce que le HTTPS

Le HTTPS (Hyper Text Transfer Protocol Secure) est un protocole de sécurité qui vise à crypter les informations qui transitent sur un site internet, comme par exemple, votre mot de passe que vous entrez lorsque vous vous connectez, ou les informations de votre carte de crédit que vous renseignez lorsque vous passer commande en ligne.

En fait, ce protocole sécurisé est simplement la combinaison du HTTP avec une couche de sécurité en plus qui sert à chiffrer les données grâce à un certificat, ou clé de décryptage, SSL ou TLS pour les plus courants.

Donc, théoriquement, le HTTPS garanti la confidentialité des informations que vous transmettez à un site web. Mais attention, visiter un site HTTPS ne vous garantit pas que vous n’êtes pas en train de visiter un site frauduleux. En effet, selon les données de PhishLabs, près de 50% des sites frauduleux seraient même sécurisés par le HTTPS. 👀

Pour passer en HTTPS, vous aurez besoin d’un certificat provenant d’un organisme approuvé. Il en existe des gratuits, comme ceux délivrés pas Let’s Encrypt ou des certificats payants, dont le tarif peut atteindre les 100 à 2000 CHF par année comme ceux délivrés par Symantec.
Dans les deux cas, l’encryptage et la sécurité sont les mêmes, mais posséder un certificat payant peut servir à afficher un sceau de confiance reconnu par les utilisateurs au nom de votre entreprise.

Avantages à passer en HTTPS

Comme mentionné en introduction, Google souhaite vraiment pénaliser les sites non sécurisés afin de garantir la confidentialité de l’échange des données. En soit, cela va dans le sens de la nouvelle loi sur le GDPR (voir notre article) sur la protection des données.
Que ça soit en matière de référencement ou de confiance pour vos visiteurs, les avantages sont plutôt nombreux et non négligeables :

• Être mieux référencé, car oui, Google pénalise aussi le référencement des sites non sécurisés.
• Protéger les informations de vos internautes ou clients
• Afficher un label « Sécurisé » sur votre site.
• C’est gratuit.

Comment passer en HTTPS

Techniquement, passer en HTTPS revient à faire une migration de votre site vers un nouveau.
Le plus simple est de vous adresser à votre prestataire pour le réaliser, car cela nécessitera des connaissances techniques.

Pour réaliser ce changement et obtenir le label « sécurisé », votre site doit remplir toutes les conditions/étapes suivantes :

1. Achat et installation du certificat
2. Activation du HTTPS sur le serveur
3. Changer et vérifier les liens internes du site
4. Changer ou supprimer les contenus mixtes (images, scripts ou liens externes qui pointent vers un lien en HTTP)
5. Rediriger l’accès au site en http vers le HTTPS

En finalité, une migration HTTPS nécessite beaucoup d’opérations, ça peut donc être pour vous l’opportunité de  faire une refonte de votre site pour le moderniser.

Conclusion

Aujourd’hui, si vous possédez encore un site non sécurisé, il est clairement conseillé et nécessaire de faire le changement afin de ne pas voir son site se faire mettre de côté par les moteurs de recherche ainsi que perdre la confiance de vos visiteurs.
Avec le durcissement constant des lois et des actions pour la sécurité des données des utilisateurs, il n’est pas impensable que, dans un futur proche, les sites HTTP soient tout simplement bannis de la toile…

Avec tous les avantages que procure le HTTPS, n’hésitez plus à passer le cap de la sécurité !