SSL a reçu beaucoup d’attention dans les derniers mois, majoritairement car Google a annoncé faire deux choses : utiliser HTTPS pour influencer le positionnement Web et l’arrêt du soutien des certificats SSL SHA-1. Nous avons publié un article au début du mois d’octobre qui parlait du désir de Google de créer un internet plus sécuritaire et comment Chrome affichera des avertissements lorsqu’un site utilise un certificat SSL qui ne rencontre pas les standards de Google.
Cet article-ci se concentre sur le gain de positionnement qu’une page Web peut obtenir en utilisant un certificat SSL.
HTTPS & Google pour un « boost » de positionnement
Le 6 août 2014, Google a révélé que les sites Web qui utilisent un certificat SSL gagnent une légère poussée dans leur positionnement. Bien que Google indique que cet élément affectera moins de 1 % des requêtes globales, rien n’indique qu’ils ne vont pas éventuellement augmenter ce pourcentage. C’est uniquement la seconde fois que Google révèle une des composantes de leur algorithme de positionnement. L’autre donnée officielle connue est la vitesse de chargement d’un site Web.
Devriez-vous obtenir un certificat SSL ?
Bien évidemment, je vais répondre « oui » à cette question, car Funio offre des certificats SSL (avec une option d’installation automatisée à votre site lorsque vous êtes hébergé avec nous). Par contre, en mettant le représentant des ventes de côté, je vous réponds ceci : si vous n’en avez pas besoin, n’en obtenez pas un. Il y a énormément de choses que vous pouvez faire pour améliorer votre positionnement Web avant de mettre un certificat SSL en place.
Pour savoir si vous avez besoin d’un certificat SSL, pensez à ceci : si vous avez une page de connexion ou tout type de formulaire qui demande d’inscrire de l’information personnelle, vous devriez considérer obtenir un certificat SSL. Pas pour votre référencement, mais pour la sécurité de vos utilisateurs. L’amélioration de votre référencement ne sera qu’un heureux bonus !
Recommandations si vous passez à HTTPS
Si vous décidez de sauter dans le bateau des sites Web sécurisés, voici quelques recommandations de base suggérées par Google :
- Décidez quel type de certificat vous avez besoin : simple, multidomaine ou « wildcard »
- Utilisez une clé 2048 bits
- Utilisez des liens relatifs pour toutes les ressources qui se trouvent sur le même domaine sécurisé
- Utilisez des URL qui utilisent le protocole correspondant pour tous les domaines
- Ne bloquez pas l’identification de votre site HTTPS en utilisant robots.txt
- Permettez l’indexation de vos pages par les moteurs de recherche autant que possible
- Évitez le meta tag robots noindex
Les points 1 et 2 doivent être vérifiés lorsque vous achetez votre certificat SSL. Si vous vous le demandiez, Funio offre des certificats SHA-256, des clés 2048 bits, et des certificats pour domaine unique (votredomaine.com & www.votredomaine.com) ou « wildcard » (*.votredomaine.com).
Les points 3 à 7 concernent la programmation de votre site Web. Vérifiez ces composantes auprès de votre webmestre et assurez-vous que vous utilisez liens relatifs pour tous les éléments de votre site Web. Si vous placez du contenu utilisé par votre page sécurisée sur vos sous-domaines, assurez-vous que ces composantes sont aussi sécurisées (un certificat « wildcard » devient pratique dans ces cas). Tout ce qui se trouve sur votre site devrait être HTTPS, quoi.
Plusieurs autres choses peuvent être vérifiées avant l’implémentation d’un certificat SSL sur votre site Web. Voici quelques-unes des meilleures ressources que j’ai pu dénicher qui pourraient aider les plus curieux et les plus « techniques » d’entre vous. Ces articles vous aideront à mieux comprendre les détails techniques :
- HTTPS as a ranking signal – annonce officielle de Google
- HTTPS as a ranking factor – how to handle it – searchmetrics SEO Blog
- Explainer : How Google’s New SSL / HTTPS Ranking Factor Works – Search Engine Land
