Bonjour,

Youpi, on vient d’acheter un certificat SSL, on va pouvoir sécurisé tout le site !!

Oui, mais voila est-ce judicieux ? Il suffit de se poser quelques questions, trouvez leur réponses pour savoir si il est interessant d’avoir un site totalement sécurisé.

1. Est ce que les données que je transmets sont “sensibles” ?
   Si vous afficher la liste des prénoms utilisés entre les années 57 et 62 dans la province de Groland, vous n’avez pas d’interet à sécuriser votre page/site. Par contre à partir du moment ou vous demandez des infos plus personnelles sur vis internautes comme des mots de passe, éléments d’état-civil ou tout simplement l’email, il faut peut-être envisager de protéger vos connexions.En fait, toute la question est de savoir si les données qu’on fait transité par le site, ont un intéret pour des pirates.
2. Est ce que ma plate-forme peut le supporter ?
   Un site en https nécessite plus de ressources côté serveur, assurez-vous d’avoir la puissance nécéssaire pour assumer le surcroit de charge. (Un outil utile:  siege)
3. Dois-je mettre tout le site en https ?
   La réponse dépend de votre besoin en securité et de la réponse à la première question. Dans l’absolu, je dirait non. Le https est utile pour les parties de votre site telles que le compte client, le tunnel de commande. Pour le reste, c’est plutot inutile.
4. Est ce que le protocole est important pour le référencement ?
   Il reste difficile de juger de l’impact d’un passage en https sur le site. Par contre, si vous avez le même site en http et en https, notre ami de Palo Alto va considérer qu’il s’agit de “duplicate content”. Il est du coup préférable de songer a la version https du site comme un nouveau site internet et pas seulement un changement de protocole.

Cet article n’as surement pas poser toutes les questions qu’il faudrait se poser sur le https, j’espère toutefois qu’il vous auras permis de simplement poser votre réflexion et pris le temps de vous documenter avant d’entreprendre une telle métamorphose.