Si vous êtes en train de lancer un nouveau site web pour les membres, vous envisagez peut-être d'adopter HTTPS au lieu de HTTP. Et qui pourrait vous en vouloir après avoir entendu en 2014 que Google allait adopter un nouveau facteur de classement SSL/TLS/HTTPS.
Bien que Google ait admis qu'il s'agissait en fait d'un "signal très léger", il a également soutenu cette déclaration en disant des choses comme "pendant que nous donnons aux webmasters le temps de passer à HTTPS" et "nous aimerions encourager tous les webmasters à passer de HTTP à HTTPS pour que tout le monde soit en sécurité sur le web".
Maintenant que la poussière est retombée, vous vous demandez probablement si le lancement de votre nouveau site devrait profiter de l'amélioration potentielle du classement HTTPS ou si l'effort supplémentaire n'en vaut tout simplement pas la peine. Ou encore, vous vous demandez peut-être s'il est judicieux de faire passer votre site de HTTP à HTTPS.
Examinons de plus près les éléments à prendre en compte pour comprendre le changement d'attitude de Google à l'égard du HTTPS et déterminer si les avantages potentiels l'emportent sur la charge de travail supplémentaire.
Comprendre SSL, TLS et HTTPS
Essayer de comprendre SSL et TLS peut rapidement devenir un défi. Ce qu'il est important de savoir, c'est que TLS est le successeur de SSL et que, dans ses versions les plus récentes, il représente une amélioration massive de la sécurité. HTTPS est essentiellement HTTP au sein de SSL/TLS. Considérez SSL/TLS comme l'enveloppe sécurisée autour du bon vieux HTTP non sécurisé.
Une description détaillée de HTTPS pourrait faire l'objet d'un article à part entière, mais il n'est pas nécessaire d'entrer dans les détails ici. Sans HTTPS, toute information confidentielle transférée peut facilement être interceptée et interprétée.
La définition la plus simple du protocole HTTPS est qu'il protège les données personnelles et confidentielles lors de leur transfert entre l'ordinateur de vos visiteurs et votre site web grâce au chiffrement, en garantissant l'intégrité des données et en authentifiant l'identité de votre site web.
Avez-vous besoin de SSL/TLS/HTTPS ?
La réponse à cette question est assez simple. En fait, il s'agit de savoir si vos visiteurs transmettront ou non des informations personnelles ou confidentielles sur votre site web. Par exemple, vendez-vous des produits ou des services sur votre site web et, par conséquent, recueillez-vous également des informations de paiement ?
Si c'est le cas, il se peut que vous soyez obligé d'avoir un certificat SSL. Je dis "pourrait" parce que dans certaines situations, vous pourriez décider d'utiliser la page de paiement hébergée (HPP) de votre processeur de paiement afin d'éviter l'obligation de SSL/TLS mise en place par PCI DSS.
Les inconvénients de SSL/TLS/HTTPS
L'inconvénient le plus souvent mentionné pour l'obtention d'un certificat SSL pour un site web est le coût supplémentaire. Bien que cela soit tout à fait vrai, il faut également mettre en balance la valeur d'une sécurité accrue. Le coût des certificats SSL varie considérablement, ce qui signifie qu'il est assez facile d'acheter un certificat dont le coût est adapté au type de site que vous gérez et au niveau de sécurité requis.
Un autre inconvénient potentiel est que si certains éléments de votre site sont servis par HTTP, certains utilisateurs peuvent recevoir un message d'erreur. Ce message peut dégrader la confiance des visiteurs, voire les inciter à quitter votre site, même si la cause de l'erreur est bénigne.
Au fur et à mesure que la mise en œuvre de SSL se généralise, on peut s'attendre à ce que ces inconvénients, ainsi que d'autres, perdent de leur importance.
L'utilisation de SSL/TLS améliorera-t-elle votre classement ?
Selon Google, la réponse est oui, mais compte tenu de la lenteur relative de la mise en œuvre de SSL/TLS, nous nous demandons si ce signal deviendra un jour plus qu'un facteur de classement léger.
Lorsque Google a annoncé pour la première fois son changement d'attitude à l'égard du protocole HTTPS, de nombreux propriétaires de sites web se sont empressés de convertir leur site dans l'espoir d'obtenir un léger gain de positionnement. Mais après la mise en œuvre du changement, la plupart ont été déçus. Barry à Search Engine Land (en anglais) a rédigé un billet récapitulatif à l'époque et a commencé à suivre l'impact du changement sur deux de ses sites. Les résultats n'ont pas été brillants.
Comme il était difficile d'obtenir des résultats visibles, les gens ont commencé à poser davantage de questions à Google. Finalement, il a été révélé que HTTPS jouait plutôt le rôle d'arbitre lors de la comparaison de deux sites web par ailleurs similaires. Conscients qu'il serait difficile d'améliorer réellement leur classement, de nombreux propriétaires de sites web ont décidé de revenir au protocole HTTP.
Au vu de toutes ces informations contradictoires, vous vous demandez sans doute encore s’il vaut la peine de passer au protocole HTTPS ou de configurer votre nouveau site pour qu’il utilise ce protocole. Bien qu’il n’y ait pas de solution parfaite, il semble que, pour l’instant, une réponse en deux parties soit la plus appropriée :
Si vous créez un nouveau site d'affiliation, il est probablement plus facile de mettre en place SSL/TLS maintenant que de devoir faire le changement à l'avenir.
Si votre site est déjà en ligne, il est peut-être plus facile d'attendre que Google nous donne des indications supplémentaires ou, du moins, qu'il considère que SSL/TLS a un impact plus important sur les classements.
Il convient de noter que lors de la récente conférence de l SMX, Google a commenté qu'ils considèrent le HTTPS comme "super important" et qu'ils ont l'intention de l'améliorer et d'en faire un facteur de classement plus important à l'avenir. S'agit-il d'une nouvelle révolutionnaire ? Non. Mais cela vaut-il la peine d'en prendre note pour l'avenir ? Oui, c'est le cas.
Synthèse
Décider de mettre en place le protocole HTTPS sur votre site d'adhésion ne doit pas nécessairement être une décision compliquée. Google a clairement indiqué que l'avenir réservait davantage d'avantages aux sites web disposant d'un certificat SSL.
Si vous êtes en train de créer un nouveau site d'adhésion et que le protocole SSL s'avère judicieux d'un point de vue financier, il sera plus facile de le mettre en place dès maintenant plutôt que plus tard. Compte tenu du faible surcroît de travail que cela implique, les avantages l'emportent sur les inconvénients.
Si votre site est déjà établi, vous feriez mieux d'attendre que Google commence à nous indiquer que le HTTPS aura plus de poids en tant que facteur de classement. Pour l'instant, le changement n'est peut-être pas justifié.
Si vous venez de créer votre site d'adhésion, avez-vous opté pour le protocole HTTPS ou simplement pour le protocole HTTP, et pourquoi ?
Si vous avez récemment mis en place le protocole HTTPS sur votre site web actuel, quelles étaient vos motivations et avez-vous constaté des avantages tangibles ?
N'hésitez pas à nous en faire part dans les commentaires ci-dessous.
Crédit photo : Pixabay
FR 
EN 
ES 
DE 
PT 
Ajouter un commentaire