Vous souhaitez sécuriser la navigation sur votre site internet professionnel ? Suivez le guide pour passer votre site en HTTPS, le tout en 5 étapes !
La sécurité est un sujet de première importance pour tout projet de création de site internet.
Les internautes sont d’ailleurs bien plus alertes sur les sujets de sécurité sur le Web. Protection de leurs données personnelles, prévention sur les logiciels malveillants…
Pas moins de 82 % des utilisateurs limitent la mise à disposition de leurs données personnelles en ligne : alors vous imaginez bien que surfer sur un site non sécurisé, ce n’est pas envisageable pour eux.
Il n’y a donc pas de discussion : vous devez passer votre site en HTTPS.
Seulement voilà : passer un site internet en HTTPS demande une réelle technicité. Il ne s’agit pas uniquement de rajouter un -s à son URL, malheureusement. Le processus consiste à faire une véritable migration de site web, depuis l’adresse en HTTP vers l’adresse en HTTPS.
Pas de panique : cette explication peut sembler barbare, mais peut être à votre portée. Suivez les 5 étapes exposées plus bas, et la sécurisation de votre site sera optimale.
- Acquérir un certificat SSL
- Créer un plan de redirection
- Signaler à Google le passage en HTTPS
- Faire un tour complet de son site web
- Renouveler son certificat SSL
1. Acquérir et installer le certificat SSL
Certificat SSL, késako ?
Vous avez juste besoin de comprendre que le certificat SSL assure la sécurisation des informations échangées entre un site et un serveur, en chiffrant les données qui transiteront entre les deux. Il fera apparaître, dans la barre d’adresse URL, le fameux petit cadenas qui signale qu’un certificat SSL est en place dans le but de chiffrer la connexion au site et protéger les données des visiteurs.
Une fois votre certificat SSL en main, il faut l’installer sur votre nom de domaine (l’hébergement web, en soit) pour qu’il fonctionne et joue son rôle. Cela demande, la plupart du temps, des compétences techniques.
Pour gagner du temps, vous pouvez vérifier si votre hébergeur propose l’installation de votre certificat SSL de manière automatique sur votre serveur web, dès que vous vous enregistrez chez eux.
Sachez qu’avec Simplébo, vous pouvez oublier cette étape : nous nous chargeons de tout !
2. Créer un plan de redirection
Le passage au HTTPS étant une migration de site internet à part entière, il va changer l’intégralité des adresses URL de votre site actuel. Le plus gros risque réside alors dans le fait de voir apparaître des erreurs 404 sur votre site : des erreurs qui signalent que les anciennes pages de votre site n’existent plus.
Les erreurs 404 sont les pires ennemies de votre référencement sur Google, mais aussi de l’expérience utilisateur que vous offrez à vos visiteurs sur votre site. Personne n’aime tomber sur une page invalide lorsqu’il navigue sur Internet !
Pour éviter ce souci, vous devrez créer un plan de redirection bien ficelé :
- Lister toutes les adresses URL qui vont changer, en passant de http:// à https:// ;
- Penser à y inclure les liens internes de votre site, mais également les images (qui génèrent, elles aussi, des URL) ;
- Créer des redirections permanentes (dites “redirections 301”), qui amèneront automatiquement les visiteurs des anciennes adresses URL aux nouvelles.
En pratique, il faut créer une règle générale sur votre site qui affiche les nouvelles pages sécurisées à la place des anciennes (http://monsite.fr/page ➡️ https://monsite.fr/page)
Si vous êtes client Simplébo, nous effectuons pour vous l’ensemble des redirections des pages de votre ancien site non sécurisé vers le nouveau site en HTTPS.
3.Signaler à Google le passage en HTTPS
3ᵉ étape et pas des moindres : elle permet de faire en sorte que les robots de Google, responsables du référencement de votre site dans les résultats de recherche, repassent rapidement sur vos pages.
Si vous les laissez faire, ces robots (dits “crawlers”) ne repasseront que lorsque vous publierez du nouveau contenu sur votre site. Or, ce que vous souhaitez plus que tout, c’est bien que Google voit vos efforts pour passer votre site internet en HTTPS dès maintenant, n’est-ce pas ?
Pour ce faire, il faudra créer ce que l’on appelle un “sitemap”. Il s’agit d’un plan de votre site web en langage informatique qui indique aux moteurs de recherche comment il est organisé, et quelles pages il doit aller inspecter.
C’est dans ce sitemap que vous pourrez démontrer à Google que vous êtes passé du HTTP au HTTPS.
Une fois votre plan créé, vous pourrez le transmettre à Google, via un outil gratuit de Google, “Search Console”. Google devrait alors rapidement indexer vos pages, et comprendre que vous avez sécurisé votre site comme il le faut.
4. Faire un tour complet de votre site web
Place à la vérification ! Pensez à faire un tour général du propriétaire pour vérifier que tout est en ordre :
- passez sur chaque page,
- cliquez sur tous les liens,
- vérifiez qu’aucune erreur 404 ne surgit.
Vous pouvez également utiliser la fameuse Search Console de Google, qui est en mesure de vous indiquer toute trace éventuelle d’erreur 404 ou d'autres problèmes sur le site. Même si une page d’erreur n’est pas une fatalité, il est toujours bon d’en limiter l’apparition.
Vous envoyez des newsletters, publiez sur les réseaux sociaux, ou faites de la publicité en ligne ? Pensez aussi à bien mettre à jour tous les liens que vous promouvez !
5. Le renouvellement du certificat SSL
Ça y est, votre site est complétement sécurisé. Mais attention, quand c’est fini, il y en a encore !
Par nature, un certificat SSL a une durée limitée. Lorsque celui-ci arrive à expiration, vous devrez penser à le renouveler ! Retour à l’étape 1 en créant un nouveau certificat SSL et en l’installant sur votre serveur.
Et Simplébo ?
Ces 5 étapes, aucun de nos clients ne s’en charge : nos équipes assurent le passage en HTTPS des sites web, leurs maintenances ou autres mises à jour !
Vous avez maintenant le champ d’actions qu’il vous faut pour faire passer votre site en HTTPS, si cela n’est pas déjà fait.
Ces différentes tâches demandent des compétences plutôt techniques, que vous n’avez peut-être pas. Et c’est bien normal : après tout, chacun son métier !
Se faire accompagner par un prestataire web est la meilleure solution pour vous, d’autant plus s’il s’agit de Simplébo ! Nos équipes se chargent de tout l’aspect technique de votre site internet : nul besoin de penser aux maintenances, mises à jour ou autre, nous le faisons pour vous.
Et tous nos sites sont créés en HTTPS : le problème est réglé avant même d’en être un ! Rapprochez-vous de nos conseillers, ils se feront un plaisir de vous en dire plus !
