Liste de contrôle de la migration HTTP vers HTTPS : protéger votre site

La liste de contrôle de la migration HTTPS. Alors que les méthodes de piratage deviennent de plus en plus répandues et sophistiquées, la première étape pour protéger votre site et les informations de vos clients est la migration HTTPS.

par Paul Mergenhagen

Temps de lecture : minutes 20 février 2017

Chaque fois que vous visitez un site Web, il doit y avoir un moyen pour ce site de recevoir des informations de votre navigateur Web. La méthode la plus courante pour ce transfert est HTTP (Hypertext Transfer Protocol), un ensemble commun de règles et d’instructions qui standardise le processus.

Sans surprise, le « S » dans HTTPS signifie « sécurisé », ce qui signifie que toutes les données et communications entre votre navigateur Web et le site Web que vous visitez sont cryptées et donc sécurisées.

À une époque où les informations personnelles sont réparties sur de nombreux sites Web et comptes, la technologie HTTPS fournit un service inestimable aux utilisateurs et aux créateurs de sites. Sans cela, il n’y aurait aucun moyen réalisable de se mettre à l’aise en tirant parti d’éléments comme Amazon, les services bancaires en ligne ou même les e-mails.

Téléchargez le Liste de contrôle de la migration HTTP vers HTTPS maintenant ou sauter à version à la page.

Alors, comment HTTPS sécurise-t-il les informations ?

Pour l’essentiel, HTTPS fournit trois niveaux de protection :

Données cryptées

Les informations cryptées ne peuvent être lues que si vous disposez d’une clé secrète ou d’un mot de passe vous permettant de les décoder. Sans la clé appropriée, toute information interceptée n’a pas de sens. Cela ajoute une protection et constitue le moyen le plus efficace de transmettre des informations en toute sécurité.

Intégrité

Cela fournit une plate-forme sécurisée qui garantit qu’un tiers indésirable n’a pas altéré les données transmises. Les informations ne peuvent pas être corrompues sans être détectées.

Authenticité

Cela vérifie que vos utilisateurs communiquent uniquement avec votre site Web. Les informations ne sont pas interceptées. Secure Sockets Layer (SSL) fournit une authentification qui protège les informations de vos utilisateurs.

Qu’est-ce qu’un SSL ?

Un SSL (Secure Sockets Layer) est un fichier de données qui initie une session de navigation sécurisée pour son utilisateur. Cela permet une connexion privée entre votre site et vos clients. Vous avez besoin d’un certificat SSL pour utiliser HTTPS et afficher le verrou (sécurisé) dans la barre d’adresse de votre site.

Les SSL ajoutent de l’authenticité à la communication et empêchent les attaques de type « man-in-the-middle ». C’est lorsqu’un attaquant trompe l’utilisateur en lui faisant croire qu’il envoie des données directement à un site Web, alors qu’en fait, il envoie des informations à un escroc ou à un « intermédiaire ».

Pourquoi passer au HTTPS ?

HTTPS offre une expérience de navigation plus sécurisée à vos clients. Cependant, passer à une version sécurisée de votre site est beaucoup plus compliqué qu’on ne le pense (nous y reviendrons dans un instant).

De plus, le passage au HTTPS est intelligent à des fins de référencement. Google a confirmé que HTTPS est un signal de classement, déclarant qu’ils “travaillent pour rendre Internet plus sûr”. Bien qu’il soit à noter qu’avec plus de 200 signaux de classement impliqués dans l’algorithme de Google, HTTPS n’est pas l’un des plus importants, mais il constitue certainement un pas dans la bonne direction. Après tout, le cœur de l’algorithme de Google est une expérience utilisateur positive, et la sécurité est certainement dans le meilleur intérêt de l’utilisateur.

À l’avenir, attendez-vous à voir HTTPS sur tous les sites, qu’ils collectent ou non des informations personnelles.

Avertissement “Non sécurisé” dans Google Chrome

Depuis le mois dernier, la dernière version de Google Chrome, Chrome 56, un navigateur utilisé par environ 57% de tous les utilisateurs, a commencé à montrer un Avertissement “Pas sûr”, sur tous les sites qui contiennent des champs de saisie de mot de passe et de carte de crédit.

Google a en outre déclaré que « Finalement, Chrome affichera un avertissement « Non sécurisé » pour toutes les pages servies via HTTP, que la page contienne ou non des champs de saisie sensibles », ajoutant : « Vous devez prévoir de migrer votre site pour utiliser HTTPS. pour toutes les pages”.

Il n’est pas surprenant que Google fasse la promotion de la sécurité. L’ajout d’un repère visuel au navigateur montre qu’ils prennent la sécurité des consommateurs au sérieux et constitue un pas vers l’omniprésence du HTTPS sur le Web.

Mettre à jour: En juillet 2018, le navigateur Chrome de Google balisera TOUS les sites Web non HTTPS comme « non sécurisés »

Passer au HTTPS

Le processus de passage réussi à un site sécurisé est impliqué. Google traite une migration de HTTP à HTTPS en tant que « déplacement de site avec un changement d’URL », ce qui signifie que Google traitera la structure d’URL HTTPS comme un nouveau site. Une préparation, une mise en œuvre et un suivi appropriés sont nécessaires pour atténuer tout effet négatif.

La liste de contrôle ci-dessous vous aidera à naviguer dans la migration et à éviter de nombreux pièges qui pourraient entraîner une baisse du trafic de votre site.

Téléchargez le Liste de contrôle de la migration HTTP vers HTTPS maintenant!

Préparation:

• Sélectionnez un certificat SSL

• Suivez votre site Web existant pour obtenir un liste de toutes les URL

• Obtenez un accès suffisamment privilégié à tous les comptes applicables

• Accès au site Web

• Google Analytics

• Console de recherche

• Adwords

• Facebook

• Twitter

• Instagram

• Pinterest

• Google Mon entreprise

• Youtube

• Téléchargez une liste de toutes les redirections 301 actuellement en vigueur

• Télécharger et mettre à jour le fichier de désautorisation

• Télécharger toute demande de suppression d’URL

• Si vous utilisez un serveur de test, vous pouvez mettre à jour toutes les liaisons absolues vers HTTPS avant la publication.

Lancement:

Sortie ultérieure :

• Importer des redirections 301 mises à jour

• Console de recherche :

• Vérifier les versions HTTPS du site (www et non www)

• Soumettre un nouveau sitemap avec URL HTTPS

• Mettre à jour les bots pour inclure l’emplacement du plan du site HTTPS

• Assurez-vous que les robots ne bloquent aucun contenu HTTPS

• Vérifier et configurer le domaine préféré

• Soumettre un plan du site mis à jour avec l’URL HTTPS

• Associez Google Analytics au domaine préféré

• Obtenir, traiter et envoyer des URL pour l’indexation

• Renvoyer le fichier de désautorisation (le cas échéant)

• Renvoyer les demandes de suppression d’URL (le cas échéant)

• Mettre à jour Google Analytics vers la version HTTPS

• Mise à jour (le cas échéant) :

• Mettre à jour l’URL sur tous les comptes de médias sociaux

• Vérifiez que le flux RSS fonctionne (le cas échéant)

• Exécuter un contrôle de validation HTTPS

• Suivre la version HTTPS du site

• Liste des pistes de vieille URL

• Surveillez les classements, la console de recherche et les analyses pour les prochaines semaines

Télécharger la liste de contrôle

Fin

HTTPS est en train de devenir la norme et Google pousse plus que jamais les sites Web à faire le changement. Si vous planifiez une transition, une planification et une mise en œuvre minutieuses sont essentielles. Les performances de votre site doivent être suivies après la conversion.

Sujets dans cet article : HTTP HTTPS HTTPS Migration SSL Sécurité du site Web