HTTPS
Services
Passage de votre domaine et de votre site en https
A partir de 500€
Comment passer son site web en HTTPS ? Je vous propose de le faire pour vous, à partir de 500€
Le HTTPS ( Hyper Text Transfer Protocol Secure) est un protocole de sécurité qui vise à crypter les informations échangées entre différents sites internet afin de sécuriser les transferts de données. Le HTTPS est la norme utilisée depuis des années sur tous les sites de e-commerce dans le monde.
Il existe plusieurs niveaux de sécurité pour les protocoles HTTPS mais tous reposent sur les mêmes principes:
• le chiffrement des données à l’aide d’un algorithme que seul le destinataire peut lire,
• un processus de vérification de la validité de chaque site internet ( pour être plus précis des domaines concernés).
Annoncée le 06 Août 2014, par Google (HTTP Everywhere) l’obligation de passer son site web en HTTPS est devenu une réalité le 23 Octobre 2017.
Passer de HTTP à HTTPS équivaut à une migration avec changement de domaine, avec tous les inconvénients et dangers inhérents à la migration. Vous devrez faire des redirections 301 pour toutes les pages basculant en HTTPS, faire des mises à jour sur Search Console, etc.
Cela entraîne la remise à zéro de tous les compteurs de partages sur les réseaux sociaux. C’est un impact psychologique qui peut avoir son importance pour les sites de contenus notamment.
Les revenus AdSense des sites HTTPS sont, toutes choses égales par ailleurs, inférieurs à ceux des sites en HTTP.
les 2 principaux avantages à sécuriser votre site en HTTPS sont les suivants :
• HTTP n’est pas sécurisé et est soumis à de nombreuses attaques, qui peuvent laisser des attaquants avoir accès à des informations sensibles, en revanche un site Web tout en HTTPS est conçu pour résister et protéger contre de telles attaques.
• cela renforce la confiance des internautes envers votre site et votre entreprise.
• c’est un avantage en référencement naturel sur Google
8 étapes : A partir de 500€
1- Installation du certificat SSL chez votre hébergeur
Votre gestionnaire de nom de domaine peut vous proposer dans son offre un certificat SSL gratuit comme Let’s Encrypt adapté à votre situation, sion il faudra en acheter un, le SSL est la norme qui définit comment seront cryptées les connexions via HTTPS !
Il existe autant de possibilités que d’hébergements et la procédure est différente selon votre fournisseur (dédié, VPS, Mutualisé,…)
Verification de la qualité de votre certificat SSL sur le site de https://www.ssllabs.com.
2- Activation du HTTPS sur vos serveurs
En fonction de votre serveur web et du langage utilisé, nous activerons chez votre hébergeur le HTTPS avec votre certificat SSL pour que les données cryptées puissent passer.
3- Vérification des liens entre vos pages web qui devront être au format https ou sous format relatif :
C’est à dire qu’ils ressemblent à “/catégorie/portfolio” et non pas sous un format classique d’adresse URL tels que “http://www.monsite.com/catégorie/portfolio”
Changement toutes les URLs dans votre base de données MySQL en HTTPS
Changement des permaliens WordPress du site de HTTP en HTTPS.
Edtition du fichier wp-config.php
define ( 'FORCE_SSL_ADMIN' , true);
4. Suppression du contenu mixte potentiel : images, scripts qui proviennent de site http et Forçage https pour les URLs canoniques du site
Les contenus de votre site internet qui font appel à des ressources externestels que les images, les vidéos Youtube ou Vidéo ou bien des plugins et scripts pour avoir des fonctionnalités spécifiques peuvent constituer du contenu mixte. Assurez vous qu’ils proposent du HTTPs
5- Configuration du fichier .htaccess avec une redirection 301 permanente
RewriteEngine on
RewriteCond% {HTTP_HOST} ^ votresite.com [NC, OR]
RewriteCond% {HTTP_HOST} ^ www.votresite.com [NC]
(*). RewriteRule ^ $ https: //www.votresite.com/$1 [L, R = 301, NC]
6- Mise à jour des instructions sur l’indexation de vos pages et autres éléments de votre site web dans le fichier robots.txt
Test de navigation complète du « nouveau » site web HTTPS
7- Déclaration du site en HTTPS à Google Search
Création et renvoi du sitemaps
Modification du code Google Analytics et verification
8- Modification dans la mesure du possible de toutes les adresses et mentions aux anciennes pages HTTP (les pages de réseaux sociaux, les campagnes d’emailing ou marketing payantes ( Google Adwords ou Facebook ) et au fil du temps , les autres références à vos pages web HTTP.
