Site aussi en http

Pourquoi c'est important

Ce qu'un visiteur remplit sur une page http, comme un formulaire de contact ou une connexion, transite en clair sur le réseau. Les navigateurs marquent la page comme Non sécurisé, et de nombreux visiteurs quittent le site. Google privilégie la version https.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il demande la page d'accueil via http et suit les redirections. Si la visite ne se termine pas sur https, ou si le serveur ne répond pas du tout sur http, cela est signalé.

Causes fréquentes

• Aucune redirection de http vers https chez l'hébergeur
• Une règle de redirection perdue lors d'un changement d'hébergeur
• Une redirection qui ne fonctionne que pour l'adresse avec www, ou seulement sans

Comment le corriger

1. Activez la redirection de http vers https chez l'hébergeur. Chez la plupart des hébergeurs, il suffit d'un interrupteur.
2. Pas d'interrupteur ? Ajoutez une redirection 301 dans .htaccess ou dans les paramètres du serveur.
3. Testez à la fois l'adresse avec et sans www.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Votre site est aussi accessible sans chiffrement ». Lorsque tout est en ordre, le rapport indique : « Chaque visite est redirigée vers la version sécurisée https ».