Le HTTPs est désormais obligé pour le SEO sites E-commerce et d’autres qui ont un espace membre comme certains journaux et blogs même.
Récemment j’ai reçu une notification sur la Google Console :
À partir de janvier 2017, Chrome (version 56 et versions ultérieures) marquera les pages qui collectent les mots de passe ou les détails de la carte de crédit comme «Non sécurisées» à moins que les pages ne soient diffusées via HTTPS.
Mais plus important que ça, c’est le message qui l’accompagne :
Le nouvel avertissement est la première étape d’un plan à long terme pour marquer toutes les pages servies sur le protocole HTTP non crypté comme «Non sécurisées».
On connaît la relation qu’a Google avec Chrome et comment il collecte les données. En plus de cet avertissement, il y a eu de longues discussions sur l’augmentation du trafic des sites fournissant du contenu sous HTTPs. Ici une déclaration de Maile Ohye de Google sur brightedge
L’avenir du web est sécurisé, et assurez-vous que les gens dans votre organisation comprennent HTTPS, et il devrait être Sur la feuille de route pour 2017.
Dans cette optique j’ai produit une checklist pour la migration http vers https selon les 3 étapes habituelles lors de la migration de site :
- Préparation: certificat, Google Console, Sitemap, Robots.txt….
- Lancement: phase la plus stressante avec les redirections 301…
- Après lancement: Crawl, soumission de Sitemap, migration de domaines…
Préparation de la migration http vers HTTPs
- Configuration de la certification SSL: Obtenir, configurer et tester le certificat TLS en utilisant SHA-2 pour SSL
- Enregistrement GWT + BWT: Enregistrez votre domaine https dans Google Search Console et Bing Webmaster tools.
- Mise en place de Suivi (migration tracker): Pages et Requêtes du Site actuel + crawl et santé
- Nouveau paramétrage Web HTTPS avec mise à jour des liens internes: Modifier, tester et mettre à jour les liens sur le site HTTPs, pour pointer vers les URLs (pages et ressources telles que les images, js, pdfs, etc.) avec HTTPS.
- Nouvelle canonicalisation HTTPS Web: Mettre à jour les balises canoniques pour inclure des URL absolues en utilisant https sur le site HTTPs
- Nouvelle génération de Sitemap XML: Générer un nouveau Sitemap XML avec les URL sur https à soumettre dans la console de recherche Google HTTPs une fois que le site a été déplacé
- Préparation du Robots.txt: Préparer le fichier robots.txt à télécharger sur la version de domaine https lorsque le site est lancé en répliquant les directives existantes pour http, mais en pointant sur les URL https si né
- Configuration de GWT: Géolocalisation, Configuration, Paramètres URLs
- Préparation des extensions tierce partie: Vérifier que tout code d’annonces diffusé, extensions tierce partie ou plugins sociaux utilisés sur le site fonctionneront correctement lorsque celui-ci est déplacé vers https
- Préparation de la configuration Web Analytics: S’assurer que la configuration Web Analytics actuelle surveillera également le trafic du domaine https.
Cette étape est cruciale car souvent les sites en http ont une histoire d’optimisation que ce soit sur site, sur GWT ou sur les fichiers de config comme le robots.txt, alors on ne veut pas perdre tout ce travail !
Lancement de la version cryptée Https
- Lancement du site HTTPS: Publier la version validée du site https live
- Vérification de la nouvelle version de HTTPS: Vérifier que les liens de site pointent efficacement vers leurs URL en HTTPS, les balises canoniques sur les pages indiquent leurs URL HTTPS, www vs non-www, slash vs. Sans slash, anciennes redirections.
- Mise en place des redirections HTTP vers HTTPS: Implémenter les redirections 301 de toutes les URLs du site de sa version HTTP vers HTTPS. Modifier les permaliens de Blog de http à
- Configuration Web Analytics: Annoter la date de migration dans GA et vérifier que la configuration suive la Version Web https
- Validation de la configuration du serveur SSL: Vérifier la configuration SSL du serveur Web. Vous pouvez utiliser des services comme https://www.ssllabs.com/ssltest/
- Mise à jour du fichier Robots.txt: Rafraîchir le fichier robots.txt dans le domaine https avec les modifications pertinentes (héritées du http)
Cette phase aussi est sensible car il s’agit d’aller vite la version Https doit recevoir tout l’amour SEO que le http a reçu dans le passé et ne pas laisser Google crawler ce qu’il veut sur la nouvelle version.
Après lancement de la version du site en Https
- Validation d’analyse HTTPS: Analyser le site pour vérifier que les URL HTTPS sont celles qui sont accessibles, liées et diffusées sans erreur & canonicalisation & redirections
- La validation des redirections sur nouveau site HTTPS: Vérifier que les règles de redirection de http vs. https, www vs. non-www & slash vs. non-slash sont correctement implémentées
- Production et soumission du XML Sitemap: Télécharger et vérifier le Sitemap XML généré avec les versions d’URL https dans le profil https Google Search Console + Bing Outils pour les webmasters
- Mise à jour officielle des liens externes: Mettre à jour les liens externes officiels pointant vers le site pour accéder à la version HTTPS (profils des réseaux sociaux, sites partenaires, etc.)
- Validation d’extensions de tiers: Vérifier que tous les plugins comme les boutons sociaux et le code de tiers fonctionnent correctement dans les versions d’URL HTTPS.
- Validation de la configuration du Robots.txt: Vérifier le fichier robots.txt dans le domaine https pour s’assurer que la configuration a été correctement mise à
- Migrer le site dans GWT + BWT: Migrer le site http vers https via la console de recherche GWT (Changement d’adresse) et BWT (déplacement du site)
- Surveillance des positions et du trafic du site HTTPS: Surveiller le trafic de la version du site HTTPS et l’activité des classements sur Google, l’indexation et les erreurs via GWT.
Voilà comme d’habitude avec le référencement SEO, quand c’est fini ce n’est pas encore fini, il faut vérifier et suivre l’évolution, corriger au cas où et ne pas s’attendre à un pic au niveau trafic.
Pour vous aider, vous pouvez créer un Google Doc au format Excel et partager avec toutes les parties prenantes pour que chacun mette un statut en face de sa tâche, y compris le spécialiste SEO. J’espère que vous aimez ce billet et que vous le partagerez sur vos réseaux sociaux.
