Vendredi 4 novembre 2016
Publié à l’origine sur le
Google Security Blog.

La sécurité a toujours été cruciale pour le web, mais les défis liés à la migration des sites ont freiné l’adoption de HTTPS pendant plusieurs années. Dans l’intérêt d’un web plus sûr pour tous, chez Google, nous avons travaillé aux côtés de nombreux acteurs de l’écosystème en ligne pour mieux comprendre et relever ces défis, ce qui a entraîné un réel changement. Un web avec un HTTPS omniprésent n’est pas un futur lointain. Cela se produit maintenant, la navigation sécurisée devenant la norme pour les utilisateurs de Chrome.
Aujourd’hui, nous ajoutons une
nouvelle section au rapport HTTPS dans notre rapport de transparence
qui inclut des données sur la façon dont l’utilisation de HTTPS a augmenté au fil du temps. Plus de la moitié des pages chargées et les deux tiers du temps total passé par les utilisateurs de bureau Chrome se font via HTTPS, et nous nous attendons à ce que ces mesures continuent sur leur forte trajectoire ascendante.

Alors que le reste du web passe à HTTPS, nous continuerons à veiller à ce que la migration vers HTTPS soit une évidence, offrant des avantages commerciaux au-delà d’une sécurité accrue. HTTPS permet actuellement les meilleures
performances
que le web offre et des fonctionnalités puissantes qui favorisent
les conversions des sites, y compris de nouvelles fonctionnalités telles que
les service workers
ou la prise en charge hors ligne, ainsi que
les notifications push web,
et des fonctionnalités existantes telles que
l’autocomplétion des cartes bancaires
et
l’API de géolocalisation HTML5
qui sont
trop puissantes pour être utilisées
sur du HTTP non sécurisé. Comme pour toutes les migrations de sites importantes, il y a certaines étapes que les propriétaires de sites doivent suivre pour garantir des transitions fluides du classement de recherche lors du passage à HTTPS. Pour y contribuer, nous avons publié
des FAQ
pour aider les sites à effectuer la transition correctement, et nous continuerons d’améliorer notre.
guide des fondamentaux du web
Nous avons constaté que de nombreux sites ont effectué une transition réussie avec un effet négligeable sur leur classement de recherche et leur trafic. Brian Wood, directeur du marketing SEO chez Wayfair, un grand site de vente au détail, a commenté : « Nous avons pu migrer Wayfair.com vers HTTPS sans impact significatif sur les classements Google ou le trafic de recherche organique Google. Nous sommes ravis d’annoncer que tous les sites Wayfair utilisent désormais pleinement HTTPS. » CNET, un grand site d’actualités technologiques, a vécu une expérience similaire : « Nous avons achevé avec succès le passage de CNET.com à HTTPS le mois dernier », a déclaré John Sherwood, vice-président de l’ingénierie et de la technologie chez CNET. « Depuis lors, il n’y a eu aucun changement dans nos classements Google ou notre trafic de recherche organique Google. »
Les propriétaires de sites qui incluent des publicités sur leurs sites doivent également surveiller attentivement les performances publicitaires et les revenus lors des migrations importantes de sites. La part du trafic publicitaire Google desservi via HTTPS a augmenté de manière spectaculaire
au cours des 3 dernières années. Toutes les publicités provenant de sources Google prennent toujours en charge HTTPS, y compris AdWords, AdSense ou DoubleClick Ad Exchange ; les publicités vendues directement, telles que celles via DoubleClick for Publishers, doivent encore être conçues pour être compatibles avec HTTPS. Cela signifie qu’il n’y aura aucun changement sur les publicités d’origine Google qui apparaissent sur un site après la migration vers HTTPS. De nombreux partenaires éditeurs l’ont constaté en pratique après une transition réussie vers HTTPS. Jason Tollestrup, directeur de la publicité programmatique pour leWashington Post
,
« n’a constaté aucun impact sensible sur les revenus AdX avec la transition vers SSL. »
Alors que la migration vers HTTPS devient encore plus facile,
Comment nous l'appliquons
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Services associés