HTTPS
Définition
HTTPS est la version sécurisée du protocole HTTP : les échanges entre le navigateur et le site sont chiffrés grâce à un certificat TLS, ce qui empêche un tiers de lire ou de modifier les données transmises.
Le « S » signifie « sécurisé ». Sans HTTPS, un mot de passe ou un message saisi dans un formulaire circule en clair et peut être intercepté, par exemple sur un réseau Wi-Fi public. Les navigateurs signalent aujourd'hui les pages en HTTP simple comme non sécurisées.
Le rôle du certificat
Le certificat, délivré par une autorité de certification, prouve que le site correspond bien au nom de domaine affiché. Il a une durée de validité limitée et doit être renouvelé, idéalement de façon automatique.
Ce que HTTPS garantit, et ce qu'il ne garantit pas
- Il protège la confidentialité et l'intégrité des échanges.
- Il ne dit rien de l'honnêteté du site : un site de phishing peut aussi afficher un cadenas.
- Il ne protège pas les données une fois stockées sur le serveur.
Les points à vérifier
- La date d'expiration du certificat et le bon fonctionnement du renouvellement.
- La couverture du domaine avec et sans « www », et des sous-domaines.
- La redirection automatique de HTTP vers HTTPS.
- L'absence de contenu mixte : images ou scripts encore chargés en HTTP.
Google a indiqué utiliser HTTPS comme signal de classement léger. L'enjeu principal reste la confiance des visiteurs.