SEO technique
HTTPS et SEO
HTTPS est la version chiffrée du protocole HTTP. Les échanges entre le navigateur et le serveur sont illisibles pour un tiers qui intercepterait la connexion, et le visiteur peut vérifier qu’il parle bien au site qu’il croit.
Le chiffrement repose sur un certificat, délivré par une autorité qui atteste l’identité du domaine.
Ce que cela protège
Trois choses, dans cet ordre.
La confidentialité. Ce que le visiteur envoie, mot de passe, coordonnées, contenu de formulaire, ne peut pas être lu en chemin.
L’intégrité. Personne ne peut modifier la page en transit. Sans chiffrement, un intermédiaire peut injecter du contenu, et cela s’est vu à grande échelle sur des réseaux publics.
L’authenticité. Le certificat atteste que le serveur est bien celui du domaine demandé.
Son poids réel en référencement
Il faut être précis, parce que le sujet est souvent survendu.
Google l’a annoncé comme signal de classement en 2014, en le qualifiant lui-même de signal léger. Il départage deux pages équivalentes, il ne fait pas remonter une page dont le contenu ne répond pas.
Aujourd’hui, l’enjeu s’est déplacé : le chiffrement est devenu la norme, et son absence est pénalisante par ce qu’elle déclenche côté navigateur. Une page non chiffrée affiche un avertissement de sécurité, ce qui fait fuir les visiteurs bien avant que le classement entre en jeu.
Le vrai coût de l’absence de HTTPS n’est donc pas le classement, c’est le taux de rebond et l’impossibilité d’utiliser certaines fonctions modernes du navigateur, dont celles qui améliorent le temps de chargement.
Les erreurs de migration
Le passage au chiffrement est une migration à part entière, et quatre erreurs reviennent.
L’absence de redirection permanente. Chaque adresse non chiffrée doit renvoyer un code 301 vers son équivalent chiffré. Sans cela, les deux versions coexistent dans l’index et se disputent les positions. La mécanique est décrite côté redirection 301.
Le contenu mixte. Une page chiffrée qui appelle une image ou un script en clair déclenche un avertissement. Les appels doivent être mis à jour, pas seulement la page.
Les liens internes laissés en clair. Ils créent une redirection à chaque clic, ce qui ralentit et dilue le signal.
Les propriétés Search Console. La version chiffrée est une propriété distincte. Sans son ajout, les données disparaissent le jour de la bascule.
Ce qu’il ne faut pas croire
Que le chiffrement protège le site des attaques. Il protège le transport, pas le serveur ni l’application.
Qu’un certificat payant vaut mieux qu’un certificat gratuit pour le référencement. Google ne fait aucune distinction entre les autorités.
Que le passage au chiffrement fait gagner des positions. Il évite une perte, ce qui n’est pas la même chose.
FAQ