Le HTTPS protège les échanges entre vos visiteurs et votre site. Les navigateurs affichent « Non sécurisé » sur les sites en HTTP et Google utilise le HTTPS comme signal de classement léger.
Ce que vérifie l'outil
- Le site répond-il correctement en HTTPS ?
- La version HTTP redirige-t-elle vers HTTPS ?
- L'en-tête HSTS est-il présent ?
- La page charge-t-elle des ressources en HTTP (contenu mixte) ?
- La balise canonical utilise-t-elle HTTPS ?
Mode d'emploi
- Saisissez l'adresse du site.
- Cliquez sur « Vérifier HTTPS ».
- Corrigez les points signalés.
Le contenu mixte
Une page en HTTPS qui charge une image ou un script en HTTP affiche un avertissement, voire bloque la ressource. Remplacez toutes les URL « http:// » par « https:// » dans vos contenus et vos thèmes.
HSTS
L'en-tête Strict-Transport-Security indique au navigateur d'utiliser toujours HTTPS. Activez-le une fois que tout votre site fonctionne parfaitement en HTTPS.
Bon à savoir
La plupart des hébergeurs et Cloudflare proposent des certificats gratuits. Il n'y a plus aucune raison de rester en HTTP.