Imprimer

[Dan229]

Bonjour,
sous mon avatar, je lis "Lien non sécurisé".
Encore un truc nouveau pour moi et mystérieux.
Et comment fait-on pour le sécuriser après m'avoir expliqué ce que cela veut dire ?

[maximus23]

Bonjour,

Cela signifie que ton lien n'est pas en https mais bon parfois on ne sait pas faire de miracle si le lien est toujours en htpp je dis cela pour Alex

[Dan229]

Et comment fait-on pour le mettre en https ?

[Dan229]

J'ai regardé sur google :
Je peux m'en passer car : mon site est un site lambda.



En fait, on peut même dire que le protocole HTTPS a plus d’inconvénients que d’avantages pour les sites lambda (de petites tailles et ne demandant pas d’infos ultra-confidentielles aux utilisateurs). Oui, passer en HTTPS a des inconvénients, des inconvénients loin d’être négligeables :

    Le certificat de sécurité est en général payant. Comptez entre 50 et 100 euros par an.
    Passer de HTTP à HTTPS équivaut à une migration avec changement de domaine, avec tous les inconvénients et dangers inhérents à la migration. Vous devrez faire des redirections 301 pour toutes les pages basculant en HTTPS, faire des mises à jour sur Search Console, etc. On reviendra sur ces différentes étapes tout à l’heure. De manière générale, une migration prend toujours du temps et peut entraîner des pertes de positions dans les résultats de Google, au moins à court terme. Le passage de HTTP à HTTPS peut donc avoir un impact négatif sur votre référencement, autrement dit le contraire de ce que vous recherchez. Surtout si vous faites des erreurs dans le processus de basculement en HTTPS…
    Le passage de HTTP à HTTPS entraîne la remise à zéro de tous les compteurs de partages sur les réseaux sociaux. C’est un impact psychologique qui peut avoir son importance pour les sites de contenus notamment.
    Les revenus AdSense des sites HTTPS sont, toutes choses égales par ailleurs, inférieurs à ceux des sites en HTTP. Pour en savoir plus, lire cet article.

Face à cette liste d’inconvénients, il paraît relativement peu intéressant et peu urgent de passer en HTTPS. Passer en HTTPS dans une optique purement SEO n’est pas toujours pertinent, sauf pour les sites à très fort trafic. Dans ce dernier cas, le petit bonus SEO du HTTPS a un vrai impact en termes de visites.

En revanche, passer en HTTPS est fortement recommandé si vous avez un site e-commerce ou plus généralement un site qui réclame des données bancaires et/ou très confidentielles à vos visiteurs. Il existe des services professionnels dédiés à ce type migration.

Le protocope HTTPS, pour ce type de sites, joue un rôle important de réassurance. Le HTTPS rassure les internautes, les met en confiance. En revanche, pas besoin de HTTPS si vous demandez simplement à vos internautes leur adresse email. Le HTTPS est incontournable seulement si vous demandez des informations vraiment confidentielles.

[maximus23]

Bonjour,

Toutes les infos que tu énonces sont totalement erronées. Je ne sais pas ou tu as trouvé tout cela mais ils doivent revoir leur copie.

Le certificat de sécurité est en général payant. Comptez entre 50 et 100 euros par an.

Faux c'est gratuit chez let's encrypts de plus il y a un tuto sur ce site.

Passer de HTTP à HTTPS équivaut à une migration avec changement de domaine, avec tous les inconvénients et dangers inhérents à la migration.

Faux seuls les liens sont modifiés et rien d'autre. On ne touche pas non plus au nom de domaine.

Passer en HTTPS dans une optique purement SEO n’est pas toujours pertinent

Faux cette norme sera d'application dans son intégralité fin de l'année et tout les sites http seront rejetés par tout les navigateurs. De plus Google privilégie dans ses référencements les sites sécurisés.

En revanche, pas besoin de HTTPS si vous demandez simplement à vos internautes leur adresse email. Le HTTPS est incontournable seulement si vous demandez des informations vraiment confidentielles.

Les informations même de forme Emails sont considérées comme confidentielles et tout ce qui transitera par ton site sera crypté.

Voilà pour la mise au point

[Dan229]

Et ben !
A qui se fier !
Mais s'il faut refaire tous les liens ! J'en ai des centaines !
 

[Dan229]

J'ai retrouvé le site :

https://www.lafabriquedunet.fr/blog/passer-site-web-migration-https/

[maximus23]

Si on lit l'article du site correctement il est bien interprété.

.?!?

Là je ne comprend pas ton interprétation ?

Pour tes liens il existe un outil tout simple qui s'appelle Notepad ++ et qui va te faire tout cela en 10 secondes chrono dans tout tes fichiers si tu as codé cela en dur ce qui n'est pas une très bonne chose il vaut mieux avoir une variable url plus de soucis.

[Dan229]

Pas grave.
Pour le moment, je déguste mon whisky.

[alex]

Et bé, en voilà un drôle de site ! Quand je vois qu'ils vendent des visiteurs (du trafic), je passerais mon chemin.
Leur article date pourtant de 2016 (au vu des commentaires, l'article n'est pas daté). En 2016 le HTTPS était pourtant déjà devenu la norme.
Encore un site qui prend les internautes pour des chèvres, ou pire, qui partage son ignorance...


Je parle des liens et images qui ne sont pas en SSL (en HTTPS) dans les nouvelles en vrac.

Pour info, Dan, ton site est parfaitement accessible en HTTPS. Il dispose d'un certificat de sécurité valide depuis le 30/04/2018. Je parie que tu n'étais même pas au courant.
Aujourd'hui, le SSL est devenu tellement banal qu'il est présent quasiment partout (Le SSL désigne les protocoles utilisés par les connexions sécurisées).

Sur ton site, ça passe bien. Les liens sont sous cette forme : (c'est ce qu'on appelle des chemins relatifs)

Code

<a href="/dossier/page.html">lien</a>

Quand c'est comme ça, la bascule HTTP/HTTPS se fait toute seule.

Il n'y a que les images, les fichiers CSS et JS à passer en HTTPS si ce n'est pas des chemins relatifs.
A l'inverse du relatif, un chemin absolu se présente comme ça et là, il faut modifier le lien de HTTP vers HTTPS :

Code

<img scr="https://example.com/mon_image.jpg" />

Tu peux donc modifier ton profil et nous mettre un joli lien en HTTPS, ça ne posera aucun problème. Au contraire, ça réglera le souci de ce satané et indélébile "(Lien non sécurisé)".

[alex]

J'ai modifié le lien de ton site.

Je viens de voir un gros souci sur ton site. Il existe en deux versions, avec les www et sans.
Google va te pénaliser parce-qu'il va considérer que ton contenu existe en double exemplaire.

Pour regagner ses bonnes grâces, je te conseille de choisir l'adresse de ton site en www ou sans www et de rediriger les visiteurs vers la version HTTPS.
Perso, je conseille sans www. Le www est un ancêtre du net qui est aujourd'hui obsolète.

Crée un fichier .htaccess que tu placeras à la racine de ton site (le point d'entrée du site, là ou se trouve la page d'accueil, l'index).
Et dans ce fichier, tu places ceci :

Code

RewriteCond %{HTTPS} !on                               [OR]
RewriteCond %{SERVER_NAME} ^www\.(.+)$                 [NC]
RewriteRule ^(.*)$ https://beninfongbe.com/$1          [R=301,NE,L]

Ca redirigera automatiquement toutes les demandes HTTP vers HTTPS et www vers sans www.
Comme ça, ça te laissera le temps de modifier tes pages vers HTTPS.

Il y a également une erreur 404 sur la page d'accueil. L'image soleil_couchant_3.jpg n'existe pas ou elle est introuvable et le logo Xiti est affiché en HTTP (ça va, chez moi il est bloqué).

[Dan229]

Bonjour,
Enfin ! J'ai trouvé la perle rare des conseillers.
Merci pour la clarté de tes explications et ta PATIENCE.
Cependant, je n'ai pas tout compris (n'oublie pas que je vais sur mes 80 ans et que de temps en temps, je deviens gâteux).
Mais je suis sûr qu'avec toi, on va y arriver. Je te poserai d'autres questions.
Je pense avoir résolu le problème du soleil couchant, image que je trouvais horrible qui n'était pas en harmonie avec le reste de la page.
J'ai aussi supprimé le code Xiti (ça ne marchait pas). On verra plus tard.
Je continuerai plus tard car je dois m'occuper de la maison.
Encore une fois, mille fois merci et à Maximus aussi. Tu m'as beaucoup encouragé.
Pense à vérifier mes modifications.

[Dan229]

Pour .htaccess, je pense avoir compris.
J'ai créé le fichier et envoyé.
Est-ce que c'est bon ?

[Dan229]

Je pense que ça marche.
Mon site s'ouvre maintenant en https.

[Dan229]

Comme ça, ça te laissera le temps de modifier tes pages vers HTTPS.

Comment on fait ?
Tu peux me donner un exemple ?