HTTPS a-t-il un effet sur le référencement ?

La plupart des sites sont aujourd'hui servis en HTTPS, et les navigateurs ont fait de l'absence de chiffrement un motif d'alerte. Pour le référencement, l'effet direct reste limité ; les effets indirects, eux, sont concrets. Voici ce qu'il faut savoir et comment passer à HTTPS sans perdre de trafic.

Qu'est-ce que HTTPS ?

HTTPS est la version chiffrée du protocole HTTP, qui transporte les pages web entre le serveur et le navigateur. Le chiffrement repose sur le protocole TLS et sur un certificat, un fichier délivré par une autorité de certification qui atteste l'identité du domaine.

• Confidentialité : un tiers sur le réseau ne peut pas lire les données échangées, comme le contenu d'un formulaire.
• Intégrité : les pages ne peuvent pas être modifiées en chemin sans que le navigateur le détecte.
• Authentification : le visiteur est bien connecté au domaine affiché.

HTTPS ne rend pas un site sûr pour autant : un site chiffré peut être piraté ou héberger une page frauduleuse.

Quel est l'effet réel sur le classement ?

Google a annoncé utiliser HTTPS comme un signal de classement léger. Il le range aussi parmi les éléments de l'expérience sur la page. La pertinence et la qualité du contenu pèsent bien davantage : passer en HTTPS ne fera pas remonter seul une page faible, mais un site resté en HTTP part avec un désavantage inutile.

Quels sont les effets indirects ?

• Les alertes des navigateurs : Chrome affiche par exemple la mention « Non sécurisé » pour les pages en HTTP, ce qui dissuade de remplir un formulaire.
• Les fonctions modernes : plusieurs technologies des navigateurs ne fonctionnent que dans un contexte sécurisé, comme les service workers utilisés par les applications web progressives (PWA) ou la géolocalisation.
• La performance : les navigateurs n'utilisent le protocole HTTP/2 qu'avec une connexion chiffrée.
• Les données de provenance : quand un visiteur passe d'une page HTTPS à une page HTTP, le navigateur ne transmet pas par défaut l'adresse d'origine. Un site en HTTP perd donc une partie de l'information sur les sites qui lui envoient des visiteurs.

Comment passer un site en HTTPS sans perdre de trafic ?

1. Installer un certificat couvrant toutes les variantes utilisées, avec et sans www. Des autorités de certification gratuites existent et la plupart des hébergeurs automatisent le renouvellement.
2. Tester le site en HTTPS avant toute redirection : pages, formulaires, paiement, espace client.
3. Rediriger chaque adresse HTTP vers son équivalent HTTPS avec une redirection 301, directement, sans chaîne.
4. Mettre à jour les liens internes, les balises canoniques, les balises hreflang et le sitemap.
5. Corriger le contenu mixte (voir ci-dessous).
6. Suivre la migration dans Google Search Console, idéalement avec une propriété de type domaine qui couvre HTTP et HTTPS.
7. Activer HSTS une fois tout vérifié : cet en-tête demande au navigateur de toujours utiliser HTTPS pour le domaine. Il est difficile à annuler, d'où l'intérêt de l'ajouter en dernier.

Qu'est-ce que le contenu mixte ?

Le contenu mixte désigne une page chargée en HTTPS qui appelle des ressources en HTTP : images, scripts, feuilles de style, polices. Les navigateurs bloquent ou signalent ces ressources, ce qui peut casser l'affichage ou retirer le cadenas.

Pour le repérer, ouvrez la console des outils de développement du navigateur : les ressources concernées y sont listées. Corrigez ensuite les adresses dans le code, le CMS et la base de données.

Quelles erreurs éviter ?

Pour contrôler rapidement l'état d'un certificat, suivez notre guide pour vérifier un certificat HTTPS. Le renouvellement automatique et la surveillance des certificats font partie de l'hébergement web proposé par NexSecure.