SEO : Google exige quasiment le HTTPS pour tous les sites

Le HTTPS se démocratise progressivement. Les choses s’accélèrent depuis la fin de l’année dernière après de multiples annonces de Google dans ce sens, mais surtout des initiatives comme Let’s Encrypt qui propose des certificats SSL gratuits pour tous les utilisateurs. Et il semble que Google veut aller plus loin en affichant un signe particulier pour les sites qui persistent à rester en HTTP normal.

L’équipe de sécurité de Google Chrome avait proposé en 2014 que tous les sites qui soient en HTTP soit considéré comme non-sécurisés. Par la suite, Google est resté un peu discret en promouvant le HTTPS et le certificat SSL dès qu’il le pouvait, mais les choses sont devenues plus claires pendant la conférence Unix Enigma. Pendant cette conférence, Google a fait une présentation où il montre une capture d’écran d’un site qui n’est pas en HTTPS.

On ignore s’il y aura une pénalisation, mais il semble que ce soit une incitation très forte pour les webmestres à passer leurs sites sous HTTPS. On peut penser à une pénalisation indirecte où une requête d’un site HTTPS sera mise en avant par rapport à un site en HTTP normal. L’ambition est que tout le web passe en HTTPS, mais cela risque d’être difficile. Comme on l’a mentionné, Let’s Encrypt permet de faciliter le processus, mais on rencontre souvent des problèmes et il faudra du temps et des documentations claires et complètes, et non éparpillées, pour passer n’importe quel site en HTTPS.

Le message est clair. Si vous en avez les moyens et la connaissance, passez en HTTPS, car le futur est incertain pour les sites qui resteront en clair.

Source : Motherboard Vice

---

Mes livres

Le Basilic de Roko	Mon parcours de rédacteur web	Science corrompue et servile	Nous, Tueurs en série