Bonjour!

J'ai déjà pris, avant la nouvelle année, une bonne résolution. Je vais complètement retravailler mon site internet, obsolète et encombré.

En parcourant le web, j'ai appris que google allait recommander comme norme https et non plus http. Mon site n'est pas un site e-commerce. J'ai 2 questions:

1. Puisque je suis en train de changer (refondre) mon site, quel sera l'impact sur ma visibilité si toutes mes nouvelles pages (tout mon site) est en https. J'ai compris qu'il fallait acquérir un certificat SSL mais cela ne me semble pas trop compliqué.

2. Avez-vous une ou plusieurs recommandations afin de ne pas m'engager dans une "usine à gaz". Attention, je ne parle pas de précautions pour améliorer le nouveau site, mais juste pour le passage ou non à la norme https.

Merci pour prendre le temps et la peine de me répondre.

Salut,

"https" n'est pas une norme mais un protocole à la base.

Google a tendance à préférer le https pour tout ce qui est transfert d'information avec des données personnelles ou sensibles : login / mot de passe par exemple.

Si ton site est une vitrine statique, avec lequel le visiteur n'a pas spécialement d'interaction (hormis navigation ou recherche), honnêtement je ne vois pas l'apport d'un certificat https. Mais ça fait plus moderne, et surtout si ton site est amené à évoluer avec une inscription par exemple, pourquoi pas.

Point de vue visibilité, ça dépend. le mieux est de faire une redirection Apache ou htaccess du site http vers https, comme ça 1) le site http initial (qui est référencé) répondra toujours et 2) il redirigera vers le site à jour (https). Mais en cas de lien mort (par exemple une page du site en http qui n'est pas remise, ou bien qui est renommée dans la nouvelle version) il faudra effectivement gérer ça au cas par cas, pour éviter la perte de référencement.

Enfin, pour que ce soit valide, tous les composants doivent être en https, càd que si tu inclues des javascripts/jquery, favicon, webfonts, etc. depuis des URL externes (par exemple google fonts), alors ces éléments externes doivent être en https aussi. je ne parle pas d'un lien de redirection type a href="..." qui peut pointer sur un site externe en http ou https bien sûr (mais ça va de soi que si dans tes liens entre les pages, tu fais des liens absolus a href="http://mosite/nouvelle_page.htm" alors il faudra aussi les passer en https).

Après, comme dit plus haut, il n'y a pas de changement fondamental d'un point de vue technique sur ton site : le scénario le plus simple (sous réserve que tous les liens internes soient relatifs dans le site) est de copier brutalement tout le contenu (html, php, ...) dans le dossier accessible en https et voir comment ça se passe : PHP, HTML, JS, CSS sont indépendants de http ou https. A partir du moment où tu n'as aucun lien d'inclusion (javascript, css, favicon) qui reste en http, ça doit marcher du premier coup ...

Salut,

Pour ce qui est du référencement, Google favorise les sites utilisant le SSL (HTTPS) depuis quelques temps déjà.

Concernant l'installation d'un certificat de sécurité pour pouvoir basculer en HTTPS, il te faut un accès impératif à la config de ton serveur/hébergement. Avec l'arrivée de Let's Encrypt, les hébergeurs mutualisés ont commencé à s'y mettre.

Par contre, les ressources comme les images, JS et autres feuilles de style CSS, Malcom t'en a parlé.

Bonjour Malcom et Zoulouman,

Avec beaucoup de retard (les alertes météo "oranges" sont effectivement le reflet d'une réalité faite de coupures d'électricité et d'inondations...) je vous remercie pour vos explications. J'envisage de mettre une possibilité de paiement sur mon site. Je vais donc le passer en https (durant l'élaboration, je vais penser à beaucoup de points, merci Malcom). Et pour l'accès à mon serveur7hébergement, j'ai vérifié ce matin, pas de problème, merci Zoulouman.

Je retourne à mes seaux pleins d'eau et vous souhaite une bonne journée