Https comme signal de classement

Jeudi 7 août 2014

La sécurité est une priorité absolue pour Google. Nous investissons beaucoup pour veiller à ce que nos services utilisent une sécurité de pointe, telle que
un cryptage HTTPS fort par défaut.
Cela signifie que les utilisateurs de Search, Gmail et Google Drive, par exemple, disposent automatiquement d’une connexion sécurisée avec Google.

Au-delà de nos propres services, nous œuvrons également pour rendre l’Internet plus sûr à plus grande échelle. Une grande partie de cet effort consiste à garantir que les sites Web auxquels les internautes accèdent depuis Google sont sécurisés. Par exemple, nous avons créé des ressources pour aider les webmasters à
prévenir et corriger les failles de sécurité
sur leurs sites.

Nous voulons aller encore plus loin. Lors de Google I/O
il y a quelques mois, nous avons appelé à
“HTTPS partout” sur
le Web.

Nous avons également constaté que de plus en plus de webmasters adoptent
HTTPS
(également connu sous le nom de HTTP sur
TLS, ou Transport Layer Security) sur leur site Web, ce qui est encourageant.

Pour ces raisons, au cours des derniers mois, nous avons effectué des tests prenant en compte l’utilisation de connexions sécurisées et cryptées comme signal dans nos algorithmes de classement de recherche. Nous avons constaté des résultats positifs, nous commençons donc à utiliser HTTPS comme signal de classement. Pour l’instant, il ne s’agit que d’un signal très léger — affectant moins de 1 % des requêtes mondiales et ayant moins de poids que d’autres signaux tels que
contenu de haute qualité
— tout en donnant aux webmasters le temps de passer à HTTPS. Mais au fil du temps, nous pourrions décider de le renforcer, car nous souhaitons encourager tous les propriétaires de sites Web à passer de HTTP à HTTPS pour assurer la sécurité de tous sur le Web.

Dans les semaines à venir, nous publierons des bonnes pratiques détaillées (disponibles dans notre
documentation actuellement) pour faciliter l’adoption de TLS et éviter les erreurs courantes. Voici quelques conseils de base pour commencer :

• Déterminez le type de certificat dont vous avez besoin : certificat unique, multi-domaine ou générique (wildcard)
• Utilisez des certificats de clé de 2048 bits
• Utilisez des URL relatives pour les ressources résidant sur le même domaine sécurisé
• Utilisez des URL relatives au protocole pour tous les autres domaines
• Consultez notre
  article sur le déplacement de site
  pour plus de directives sur la façon de modifier l’adresse de votre site Web
• Ne bloquez pas l’exploration de votre site HTTPS à l’aide de robots.txt
• Autorisez l’indexation de vos pages par les moteurs de recherche dans la mesure du possible. Évitez la balise noindex
  robots meta tag.

Si votre site Web est déjà servi en HTTPS, vous pouvez tester son niveau de sécurité et sa configuration avec
l’outil Qualys Lab. Si vous vous préoccupez de TLS et des performances de votre site, jetez un œil à
TLS est-il déjà rapide ?. Et bien sûr, si vous avez des questions ou des préoccupations, vous pouvez les publier dans nos
Forums d’aide pour webmasters.

Nous espérons voir davantage de sites Web utiliser HTTPS à l’avenir. Rendons tous le Web plus sûr !

Publié par Zineb Ait Bahajji et
Gary Illyes, Analystes des tendances pour les webmasters