Sur cette page: [cacher]
Envisagez-vous une migration de l'ancien protocole HTTP vers la norme HTTPS sécurisée? En fonction de votre site, les installations, et des circonstances d'hébergement spécifiques, cela peut être une tâche facile ou difficile. Notre objectif est de faciliter la mise en œuvre de ce changement pour les webmasters dans ce guide qui couvre tous les éléments essentiels de cette migration..
Choisissez votre certificat SSL
L'une des décisions les plus importantes que les migrations potentielles vers HTTPS doivent planifier est le type de non-travail certificat de sécurité que les administrateurs du site souhaitent mettre en œuvre. Une des raisons du choix du protocole sécurisé (se souvenir du “S” signifie Secure) est-ce que cela aide à authentifier (valider) le transfert de données entre les visiteurs et le site via le flux d'informations cryptées de configuration. La présence du protocole HTTPS et la bonne configuration permettront également l'utilisation d'applications Web complexes, certains systèmes de gestion de contenu, et solutions de paiement.
Nous rappelons à nos lecteurs que les protocoles HTTPS imposent l'utilisation d'un cryptage sécurisé appelé TLS (Sécurité de la couche de transport). Cela permet l'application du cryptage (crypter les données), fourniture de la validation des données (il est confirmé que les informations n'ont pas été modifiées pendant le transport), et authentification.
HTTPS est combiné avec un certificat de sécurité pour valider le site Web sur lequel les informations sont publiées. Ceci est fait pour le protéger contre l'espionnage et la manipulation potentiels lorsqu'il se déplace sur les réseaux et les serveurs. Pour activer HTTPS, un certificat approprié doit être choisi. Ceci est nécessaire avant que la redirection HTTP vers HTTPS ne soit effectuée.
Nous conseillons que vous vérifiez auprès de votre hébergeur car la plupart d'entre eux proposent différents types gratuitement, une partie des plates-formes de base. L'essentiel des certificats est qu'il existe différents types de catégorisation. habituellement, la plupart des bureaux d'enregistrement et des fournisseurs d'hébergement les baseront sur critères de validation — c'est-à-dire dans quelle mesure les informations et les informations d'identification du site Web ont été vérifiées par une institution de confiance (Autorité de certification, aussi appelé CA). Selon cette classification, il existe trois principaux types de certificats de sécurité:
- Domaine validé (DV) Certificats — C'est le plus courant et “de base” type de certificat disponible pour les propriétaires de sites Web. Intentionnellement, il vérifiera que le nom de domaine utilisé correspond à une clé de chiffrement publique enregistrée. Ils sont très faciles à mettre en place, sont émis très rapidement, et permettre les connexions. En dehors de cette, il n'y a pas d'autres détails validés. C'est la raison pour laquelle presque tous sont fournis gratuitement par les hébergeurs.
- Certificats de validation étendus — Ces certificats sont produits pour vérifier l'organisation juridique qui se trouve derrière le site Web donné. Il est considéré comme un type de document beaucoup plus fiable et faisant autorité. Pour lui faire délivrer l'autorité de certification (Californie) l'organisation validera les données fournies lors d'un contrôle approfondi. Cela inclut les coordonnées du domaine, registres commerciaux (vérifier si l'entreprise est en règle), vérification par téléphone, et etc.
- Organisation validée (VO) Certificats — Contrairement au type de certificats précédent, ceux-ci vérifient également l'organisation juridique qui gère le site Web. Ils sont beaucoup plus chers en raison des exigences de validation élevées.
habituellement, il y a deux endroits d'où un administrateur peut les obtenir — les hébergeurs Web ou les autorités de certification indépendantes (Californie). Communément, il est plus facile et moins coûteux d'en acheter un auprès du fournisseur d'hébergement utilisé par les administrateurs Web. Ils auront également des instructions détaillées sur la façon de les mettre en œuvre.
Mettre à jour tous les liens pour une redirection correcte
Une fois le certificat de site installé de la bonne manière en suivant les instructions prescrites par le fournisseur d'hébergement, les premières étapes pour créer les liens de redirection nécessaires. Ceci est l'étape la plus importante, car cela conduira à la création de liens appropriés et à une structure interne qui correspond aux versions sécurisées du site par opposition au simple HTTP.
REMARQUE: Une reconstruction correcte ou inadéquate des liens entraînera des problèmes de navigation potentiels et une pénalité dans le classement par les moteurs de recherche. La redirection doit être faite très soigneusement.
La première étape consiste à localiser et à créer une liste de toutes les URL HTTP des objets (pages et ressources) qui ne sont pas générés par un système de gestion de contenu: Liens CDN, images, pages, Code JavaScript, fichiers multimédias, des documents, et etc. Leurs adresses HTTP devront être mises à jour avec les nouveaux liens pour démarrer le processus de redirection. Il y a deux méthodes que vous pouvez utiliser aux fins de cette opération:
- Lien relatif — C'est une méthode préférée car elle fonctionnera correctement même si le protocole sécurisé n'est pas entièrement établi. En cas d'erreur dans la mise en œuvre de la redirection, les pages chargeront toujours la version HTTP. Un exemple serait une URL comme “http://www.example.com/link”, sa réécriture de lien relative doit être “/lien”. La barre oblique de fin est obligatoire car elle illustre le chemin descendant vers l'objet donné.
- Liaison d'adresse absolue — Il s'agit de l'autre type de modifications d'URL dans lequel le chemin complet est réécrit. Cela fournit une liaison d'objet plus précise, toutefois, si le certificat n'est pas installé correctement, ou il y a une erreur dans la configuration du serveur Web, de nombreux problèmes peuvent être rencontrés.
301 Implémentation de la redirection
La meilleure façon d'effectuer cette procédure une fois le certificat correctement installé est d'utiliser du côté serveur 301 redirige. Ceci est une spécification, partie du protocole sécurisé, qui modifie l'URL HTTP d'une page confrontée au schéma de communication sécurisé. Ceci est considéré comme le meilleur moyen de s'assurer que les visiteurs, moteurs de recherche, et d'autres applications atteignent le site correctement.
Le moyen le plus simple de faire une redirection sur un Serveur Apache est de modifier le .htaccess fichier de configuration et ajouter dans un module de réécriture spécial (appelé mod_rewrite), puis activez sa fonction pour effectuer cette procédure. Dans le fichier de configuration, ajoutez ces deux lignes:
Options + SuivreSymLinks
RewriteEngine sur
Dans ce fichier de configuration, vous pouvez ensuite placer une ligne qui donne des instructions au serveur Web sur comment et où rediriger une page:
Réorienter 301 /retirépage.html http://www.xyz.com/newpage.html
Les changements pour un répertoire entier peuvent être les suivants:
RedirectMatch 301 ^ / anciennom / http://www.xyz.com/newname/
Assurez-vous que toutes les adresses URL pointent vers la version HTTPS des pages et des ressources. Reportez-vous à la documentation de NGINX pour savoir comment procéder sur ce serveur Web.
Un conseil important est également de s'assurer que le HTTPS n'est pas bloqué dans le robots.txt fichier utilisé par les robots des moteurs de recherche à des fins de classement. Dans les pages sécurisées, il est important ne pas inclure de balises noindex.
Conclusion
Alors que la migration HTTPS n'est pas si difficile, il est très important de planifier à l'avance. Nous vous recommandons de vérifier que les URL s'ouvrent correctement une fois la redirection effectuée. Les systèmes de gestion de contenu généralement complexes comme WordPress et Joomla s'installeront automatiquement dans le bon et ne nécessiteront pas de modifications manuelles des objets qu'ils contrôlent.. Cela signifie que tant que les données ne sont pas téléchargées et liées par d'autres méthodes, les administrateurs n'auront pas besoin de les réécrire.
La redirection HTTPS est considérée comme très importante non seulement pour la bonne sécurité, authenticité, et l'exploitation de sites complexes et dynamiques mais aussi s'ils intègrent le traitement des paiements et d'autres éléments nécessitant une transmission d'informations sensibles. Selon les meilleures pratiques SEO, sites qui fonctionnent avec le protocole sécurisé (par opposition au simple HTTP) sont beaucoup plus susceptibles de se classer plus haut.