Nouveau site en 2016 : HTTP ou HTTPS ?

Version imprimable

10/08/2016, 14h48
will7914

Nouveau site en 2016 : HTTP ou HTTPS ?

Bonjour à tous,

Je suis en train de mettre en place un nouveau site. Il est vraiment tout nouveau from scratch, ce n'est pas une évolution, et donc 0 référencement à ce jour.
Il s'agit d'une vitrine pour une TPE. Pas d'espace privé, pas de commande en ligne. Rien de rien :D

Je me demandais s'il était utile/recommandé de tout penser en HTTPS et carrément omettre le simple HTTP ?
Je pose la question par rapport à ce Google compte faire au niveau référencement.

Après avoir lu quelques articles sur le net, j'ai vu de tout et leurs contraires.

Je souhaiterais avoir vos avis et motivations.

Merci !

Will
11/08/2016, 21h49
ABCIWEB

Salut,

Depuis que des hébergeurs comme ovh permettent de faire du https gratuitement, étant donné que c'est plus sécurisé et que google propose aussi de mettre en avant les sites sécurisés, je ne vois pas de raison de faire encore du HTTP pour les nouveaux sites.

Je ne me suis pas posé la question en fait, tous mes nouveaux sites seront en HTTPS si disponible gratuitement chez l'hébergeur. Après si tu dois payer un certificat, c'est à toi de voir mais pour l'instant utiliser HTTP n'a pas d'impact négatif conséquent sur le référencement. Impossible de dire si cela va durer éternellement mais sans doute encore quelques années.

Certains sites sont conçus pour pouvoir passer indifféremment de http à https. Mais cela demande de créer des liens en relatif, ou sinon il faut prévoir un système pour réécrire tous les liens internes dans les tables de la bdd.
12/08/2016, 11h50
will7914

Salut ABCIWEB,

Merci pour ton retour.

Effectivement, ma réflexion est partie du fait qu'OVH mettait à dispo du SSL gratuit. En me disant, "puisque Google va à terme prioriser le HTTPS, pourquoi ne pas le faire dès maintenant".

Si j'ai bien compris, pour que le site soit référencé en HTTPS dans google, il faut - entre autres - déclarer le site en tant que tel dans la Google Search Console ?
Est-il utile alors de déclarer le HTTP tout court ?

Normalement il faut une seule adresse pour une même page. Donc c'est soit https soit http. Pareil pour le "www" devant le nom du site, il faut qu'il y soit toujours ou jamais.

Tu peux utiliser le .htaccess pour faire des redirections automatiques. Par exemple :
Code:

1 2 3 4 5 6 7 8 RewriteEngine on RewriteCond %{HTTPS} !=on RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L] RewriteCond "%{HTTP_HOST}" "!^www\." [NC] RewriteCond "%{HTTP_HOST}" "!^$" RewriteRule "^/?(.*)" "https://www.%{HTTP_HOST}/$1" [L,R,NE]
Le premier bloc de code met https si on utilise pas déjà une connexion sécurisée. Et le second ajoute le www s'il n'y est pas. C'est du code générique qui devrait fonctionner tel quel pour les connexions sécurisées.