HTTPS / SSL désigne la connexion HTTP chiffrée, établie via TLS et un certificat validé par le navigateur.
Sens et limites
HTTPS protège la connexion contre de nombreux risques au niveau réseau ; l’autorisation applicative, le traitement des entrées et la configuration du serveur demandent leurs propres contrôles.
Obtenez et installez un certificat pour les noms d’hôte publics, redirigez HTTP vers les URL HTTPS canoniques, mettez à jour les références internes, puis testez la chaîne de certificats, les redirections et le chargement des ressources. Ne rendez pas les points d’accès hors production accessibles par des liens publics.
Comment l’inspecter
Contrôlez le panneau de sécurité du navigateur, les noms et l’expiration du certificat, les redirections HTTP vers HTTPS, les alertes de contenu mixte, les balises canonical et les URL du sitemap. Testez une page représentative, et pas seulement la page d’accueil.
Pour une migration HTTPS, établissez un petit inventaire des noms d’hôte : hôte racine, variante www, hôtes localisés et tout hôte de ressources chargé par la page représentative. Testez chaque variante HTTP pour vérifier qu’elle n’effectue qu’une seule redirection permanente directe vers sa version HTTPS, puis inspectez le nom, l’expiration et la chaîne du certificat dans un navigateur. Chargez la page avec les outils de développement ouverts pour repérer les images, polices, scripts ou appels d’API encore en HTTP.
Limites, vérification et erreurs fréquentes
Une icône de cadenas ne prouve ni que le contenu est correct, ni qu’un vendeur est fiable, ni qu’un compte est en sécurité. Elle signale seulement une connexion protégée vers l’hôte désigné.
Vérifiez les balises canonical, les annotations hreflang, les entrées du sitemap et les liens internes une fois la règle de redirection en production. Un certificat peut être valide alors qu’une canonical pointe encore vers HTTP, ou qu’une ressource échoue dans le navigateur. Le critère d’acceptation concret est un ensemble de routes rendues de façon constante sécurisées ; les contrôles de sécurité applicative sans rapport sont évalués séparément.