La sécurité a toujours été essentielle pour le Web, mais les défis liés à la migration des sites ont entravé l'adoption du HTTPS depuis plusieurs années. Dans l'objectif de mieux sécuriser le Web pour tous, nous avons travaillé main dans la main avec de nombreux autres acteurs de l'écosystème en ligne afin de mieux comprendre et relever ces défis, et d'apporter des changements réels. La généralisation d'HTTPS sur le Web est possible dès aujourd'hui.
Ce changement est en cours, et la navigation sécurisée est devenue la norme pour les utilisateurs de Chrome.
Aujourd'hui, nous ajoutons une nouvelle section à la fiche de rapport HTTPS du service Transparence des informations. Elle comprend des données sur l'augmentation de l'utilisation du protocole HTTPS au fil du temps. Plus de la moitié des chargements de pages et les deux tiers du temps total passé par les utilisateurs d'ordinateurs de bureau sur Chrome passent par HTTPS. Ces métriques devraient continuer à enregistrer une forte hausse.
Pendant le temps restant de la transition du Web vers le protocole HTTPS, nous continuerons de veiller à ce que la migration vers HTTPS soit simple à mettre en œuvre et bénéfique au delà de l'amélioration de la sécurité. Le protocole HTTPS offre actuellement les meilleuresperformances du Web, ainsi que des fonctionnalités puissantes et bénéfiques pour la conversion des sites. Il inclut notamment deux nouvelles fonctionnalités, les service workers (ou "fonctionnement hors connexion") et les notifications push Web, ainsi que des fonctionnalités existantes comme la saisie automatique des cartes de crédit et l'API de géolocalisation HTML5, qui sont trop puissantes pour être utilisées via le protocole HTTP non sécurisé. Comme dans toutes les migrations importantes de sites, les propriétaires de sites doivent suivre certaines étapes pour assurer la fluidité du passage du classement de la recherche vers HTTPS. En guise d'aide, nous avons publié une FAQ visant à faciliter la bonne transition des sites, et nous continuerons à améliorer notreguide sur les principes de base du web.
Nous avons constaté que de nombreux sites sont parvenus à migrer avec un effet négligeable sur leur classement dans les résultats de recherche et leur trafic. Brian Wood, directeur du SEO marketing chez Wayfair, un important site de vente au détail, a déclaré : "Nous avons migré Wayfair.com vers HTTPS sans que cela n'ait d'impact significatif sur le classement des résultats de recherche Google, ni sur le trafic généré par les résultats naturels de Google. Nous sommes ravis de vous annoncer que tous les sites Wayfair utilisent désormais intégralement le protocole HTTPS."
L'expérience de CNET, un important site d'actualités technologiques, est similaire : "Nous avons réussi à migrer CNET.com vers HTTPS le mois dernier", déclare John Sherwood, vice-président de l'ingénierie et de la technologie chez CNET. "Depuis, nous n'avons pas observé de changements du classement de nos résultats de recherche naturels ni du trafic généré par ces derniers."
Les propriétaires de sites qui intègrent des annonces sur leur site doivent également surveiller attentivement leurs performances et leurs revenus lors des migrations de sites volumineux. La part du trafic publicitaire Google diffusée via HTTPS a considérablement augmenté au cours des trois dernières années.
Toutes les annonces provenant de n'importe quelle source Google sont toujours compatibles avec le protocole HTTPS, y compris AdWords, AdSense ou DoubleClick Ad Exchange. Les annonces vendues directement, telles que celles diffusées via DoubleClick for Publishers, doivent être conçues pour être compatibles avec le protocole HTTPS. Cela signifie que les annonces provenant de Google resteront inchangées après la migration vers HTTPS. De nombreux partenaires du secteur de l'édition l'ont constaté sur le terrain après une transition HTTPS réussie. Jason Tollestrup, directeur de la publicité programmatique pour le Washington Post, n'a "pas constaté d'impact important sur les revenus AdX lors de la transition vers le protocole SSL."
Tandis que la migration vers HTTPS devient encore plus facile, nous continuons à œuvrer en faveur d'un Web sécurisé par défaut. N'hésitez pas à planifier votre migration vers HTTPS dès aujourd'hui.
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
[[["Facile à comprendre","easyToUnderstand","thumb-up"],["J'ai pu résoudre mon problème","solvedMyProblem","thumb-up"],["Autre","otherUp","thumb-up"]],[["Il n'y a pas l'information dont j'ai besoin","missingTheInformationINeed","thumb-down"],["Trop compliqué/Trop d'étapes","tooComplicatedTooManySteps","thumb-down"],["Obsolète","outOfDate","thumb-down"],["Problème de traduction","translationIssue","thumb-down"],["Mauvais exemple/Erreur de code","samplesCodeIssue","thumb-down"],["Autre","otherDown","thumb-down"]],[],[[["\u003cp\u003eMore than half of pages loaded by Chrome desktop users are via HTTPS, and Google expects this to increase.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is working to ensure HTTPS migration is easy, provides business benefits, and maintains search ranking.\u003c/p\u003e\n"],["\u003cp\u003eSites like Wayfair and CNET have successfully transitioned to HTTPS with no negative impact on search ranking or traffic.\u003c/p\u003e\n"],["\u003cp\u003eGoogle ads already support HTTPS, so site owners shouldn't see ad revenue changes after migrating.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is actively working towards a web that's secure by default and encourages sites to plan their HTTPS migration.\u003c/p\u003e\n"]]],["Google reports increasing HTTPS usage, with over half of Chrome desktop page loads and two-thirds of time spent being secure. They emphasize transitioning to HTTPS is easier and beneficial, offering improved performance and features like service workers and web push. Sites are encouraged to migrate, with resources provided to ensure smooth search ranking transitions. Google-sourced ads fully support HTTPS. Successful migrations by Wayfair, CNET, and the Washington Post have shown no negative impact on rankings, traffic, or ad revenue.\n"],null,["# Here's to more HTTPS on the web!\n\nFriday, November 04, 2016\n\n\n*Cross-posted from the\n[Google Security Blog](https://security.googleblog.com/2016/11/heres-to-more-https-on-web.html)*.\n\n\nSecurity has always been critical to the web, but challenges involved in site migration have\ninhibited HTTPS adoption for several years. In the interest of a safer web for all, at Google\nwe've worked alongside many others across the online ecosystem to better understand and address\nthese challenges, resulting in real change. A web with ubiquitous HTTPS is not the distant future.\nIt's happening now, with secure browsing becoming standard for users of Chrome.\n\n\nToday, we're adding a\n[new section to the HTTPS Report Card in our Transparency Report](https://www.google.com/transparencyreport/https/metrics/)\nthat includes data about how HTTPS usage has been increasing over time. More than half of pages\nloaded and two-thirds of total time spent by Chrome desktop users occur via HTTPS, and we expect\nthese metrics to continue their strong upward trajectory.\n\n\nAs the remainder of the web transitions to HTTPS, we'll continue working to ensure that migrating\nto HTTPS is a no-brainer, providing business benefit beyond increased security. HTTPS currently\nenables the [best](https://istlsfastyet.com/)\n[performance](https://blog.chromium.org/2013/11/making-web-faster-with-spdy-and-http2.html)\nthe web offers and powerful features that [benefit](/web/showcase)\nsite conversions, including both new features such as\n[service workers](/web/fundamentals/getting-started/primers/service-workers)\nor offline support and\n[web push notifications](https://www.mobify.com/insights/google-web-push-notifications-case-study/),\nand existing features such as\n[credit card autofill](/web/updates/2015/06/checkout-faster-with-autofill)\nand the\n[HTML5 geolocation API](/web/updates/2016/04/geolocation-on-secure-contexts-only)\nthat are\n[too powerful to be used](https://www.chromium.org/Home/chromium-security/deprecating-powerful-features-on-insecure-origins)\nover non-secure HTTP. As with all major site migrations, there are certain steps that site owners\nshould take to ensure that search ranking transitions are smooth when moving to HTTPS. To help\nwith this, we've posted\n[FAQs](/search/docs/crawling-indexing/site-move-with-url-changes#http-to-https-migration-faqs)\nto help sites transition correctly, and will continue to improve our\n[web fundamentals guidance](/web/fundamentals/security/encrypt-in-transit/why-https).\n\n\nWe've seen many sites successfully transition with negligible effect on their search ranking and\ntraffic. Brian Wood, Director of Marketing SEO at Wayfair, a large retail site, commented: \"We\nwere able to migrate Wayfair.com to HTTPS with no meaningful impact to Google rankings or Google\norganic search traffic. We are very pleased to say that all Wayfair sites are now fully HTTPS.\"\nCNET, a large tech news site, had a similar experience: \"We successfully completed our move of\nCNET.com to HTTPS last month,\" said John Sherwood, Vice President of Engineering and Technology\nat CNET. \"Since then, there has been no change in our Google rankings or Google organic search\ntraffic.\"\n\n\nSite owners that include ads on their sites also should carefully monitor ad performance and\nrevenue during large site migrations. The portion of Google ad traffic served over HTTPS has\n[increased dramatically](https://transparencyreport.google.com/https/overview) over the past 3 years.\nAll ads that come from any Google source always support HTTPS, including AdWords, AdSense, or\nDoubleClick Ad Exchange; ads sold directly, such as those through DoubleClick for Publishers,\nstill need to be designed to be HTTPS-friendly. This means there will be no change to the\nGoogle-sourced ads that appear on a site after migrating to HTTPS. Many publishing partners have\nseen this in practice after a successful HTTPS transition. Jason Tollestrup, Director of\nProgrammatic Advertising for the\n[Washington Post](https://developer.washingtonpost.com/pb/blog/post/2015/12/10/moving-the-washington-post-to-https/),\n\"saw no material impact to AdX revenue with the transition to SSL.\"\n\n\nAs migrating to HTTPS becomes even easier,\n[we'll continue](https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html)\nworking towards a web that's secure by default. Don't hesitate to start planning your HTTPS migration today!\n\nPosted by [Adriana Porter Felt](/search/blog/authors/adriana-porter-felt) and Emily Schechter, Chrome Security Team"]]
