Si vous êtes en train de lancer un nouveau site web pour les membres, vous envisagez peut-être d'adopter HTTPS au lieu de HTTP. Et qui pourrait vous en vouloir après avoir entendu en 2014 que Google allait adopter un nouveau facteur de classement SSL/TLS/HTTPS.
Bien que Google ait admis qu'il s'agissait en fait d'un "signal très léger", il a également soutenu cette déclaration en disant des choses comme "pendant que nous donnons aux webmasters le temps de passer à HTTPS" et "nous aimerions encourager tous les webmasters à passer de HTTP à HTTPS pour que tout le monde soit en sécurité sur le web".
Maintenant que la poussière est retombée, vous vous demandez probablement si le lancement de votre nouveau site devrait profiter de l'amélioration potentielle du classement HTTPS ou si l'effort supplémentaire n'en vaut tout simplement pas la peine. Ou encore, vous vous demandez peut-être s'il est judicieux de faire passer votre site de HTTP à HTTPS.
Examinons de plus près les éléments à prendre en compte pour comprendre le changement d'attitude de Google à l'égard du HTTPS et déterminer si les avantages potentiels l'emportent sur la charge de travail supplémentaire.
Comprendre SSL, TLS et HTTPS
Essayer de comprendre SSL et TLS peut rapidement devenir un défi. Ce qu'il est important de savoir, c'est que TLS est le successeur de SSL et que, dans ses versions les plus récentes, il représente une amélioration massive de la sécurité. HTTPS est essentiellement HTTP au sein de SSL/TLS. Considérez SSL/TLS comme l'enveloppe sécurisée autour du bon vieux HTTP non sécurisé.
Une description détaillée de HTTPS pourrait faire l'objet d'un article à part entière, mais il n'est pas nécessaire d'entrer dans les détails ici. Sans HTTPS, toute information confidentielle transférée peut facilement être interceptée et interprétée.
La définition la plus élémentaire de HTTPS est qu'il protège les données personnelles et confidentielles lors de leur transfert entre l'ordinateur de votre visiteur et votre site web grâce au cryptage, au maintien de l'intégrité des données et à l'authentification de l'identité de votre site web.
Avez-vous besoin de SSL/TLS/HTTPS ?
La réponse à cette question est assez simple. En fait, il s'agit de savoir si vos visiteurs transmettront ou non des informations personnelles ou confidentielles sur votre site web. Par exemple, vendez-vous des produits ou des services sur votre site web et, par conséquent, recueillez-vous également des informations de paiement ?
Si c'est le cas, il se peut que vous soyez obligé d'avoir un certificat SSL. Je dis "pourrait" parce que dans certaines situations, vous pourriez décider d'utiliser la page de paiement hébergée (HPP) de votre processeur de paiement afin d'éviter l'obligation de SSL/TLS mise en place par PCI DSS.
Les inconvénients de SSL/TLS/HTTPS
L'inconvénient le plus souvent mentionné pour l'obtention d'un certificat SSL pour un site web est le coût supplémentaire. Bien que cela soit tout à fait vrai, il faut également mettre en balance la valeur d'une sécurité accrue. Le coût des certificats SSL varie considérablement, ce qui signifie qu'il est assez facile d'acheter un certificat dont le coût est adapté au type de site que vous gérez et au niveau de sécurité requis.
Un autre inconvénient potentiel est que si certains éléments de votre site sont servis par HTTP, certains utilisateurs peuvent recevoir un message d'erreur. Ce message peut dégrader la confiance des visiteurs, voire les inciter à quitter votre site, même si la cause de l'erreur est bénigne.
Au fur et à mesure que la mise en œuvre de SSL se généralise, on peut s'attendre à ce que ces inconvénients, ainsi que d'autres, perdent de leur importance.
L'utilisation de SSL/TLS améliorera-t-elle votre classement ?
Selon Google, la réponse est oui, mais compte tenu de la lenteur relative de la mise en œuvre de SSL/TLS, nous nous demandons si ce signal deviendra un jour plus qu'un facteur de classement léger.
Lorsque Google a annoncé pour la première fois son changement d'attitude à l'égard du protocole HTTPS, de nombreux propriétaires de sites web se sont empressés de convertir leur site dans l'espoir d'obtenir un léger gain de positionnement. Mais après la mise en œuvre du changement, la plupart ont été déçus. Barry à Search Engine Land (en anglais) a rédigé un billet récapitulatif à l'époque et a commencé à suivre l'impact du changement sur deux de ses sites. Les résultats n'ont pas été brillants.
Comme il était difficile d'obtenir des résultats visibles, les gens ont commencé à poser davantage de questions à Google. Finalement, il a été révélé que HTTPS jouait plutôt le rôle d'arbitre lors de la comparaison de deux sites web par ailleurs similaires. Conscients qu'il serait difficile d'améliorer réellement leur classement, de nombreux propriétaires de sites web ont décidé de revenir au protocole HTTP.
Avec toutes ces informations contradictoires, vous vous demandez probablement s'il vaut la peine de passer au HTTPS ou de configurer votre nouveau site pour qu'il soit en HTTPS. Bien qu'il n'y ait pas de solution parfaite, il semble que pour l'instant, une réponse en deux parties soit la plus appropriée :
Si vous créez un nouveau site d'affiliation, il est probablement plus facile de mettre en place SSL/TLS maintenant que de devoir faire le changement à l'avenir.
Si votre site est déjà en ligne, il est peut-être plus facile d'attendre que Google nous donne des indications supplémentaires ou, du moins, qu'il considère que SSL/TLS a un impact plus important sur les classements.
Il convient de noter que lors de la récente conférence de l SMX, Google a commenté qu'ils considèrent le HTTPS comme "super important" et qu'ils ont l'intention de l'améliorer et d'en faire un facteur de classement plus important à l'avenir. S'agit-il d'une nouvelle révolutionnaire ? Non. Mais cela vaut-il la peine d'en prendre note pour l'avenir ? Oui, c'est le cas.
Synthèse
La décision de mettre en place le protocole HTTPS sur votre site web d'adhésion ne doit pas être compliquée. Google a clairement indiqué que l'avenir réserve une valeur accrue aux sites web qui disposent d'un certificat SSL.
Si vous mettez en place un nouveau site d'affiliation et que le SSL se justifie du point de vue des coûts, il sera plus facile de le mettre en œuvre maintenant plutôt que plus tard. Pour le peu de travail supplémentaire que cela implique, les avantages l'emportent sur les inconvénients.
Si votre site est déjà établi, vous feriez mieux d'attendre que Google commence à nous indiquer que le HTTPS aura plus de poids en tant que facteur de classement. Pour l'instant, le changement n'est peut-être pas justifié.
Si vous avez récemment mis en place votre site d'adhésion, avez-vous opté pour HTTPS ou simplement pour HTTP et pourquoi ?
Si vous avez récemment mis en place le protocole HTTPS sur votre site web existant, quelles étaient vos motivations et avez-vous constaté des avantages perceptibles ?
N'hésitez pas à nous en faire part dans les commentaires ci-dessous.
Crédit photo : Pixabay
Ajouter un commentaire