C’est officiel à partir de ce soir, mon site actuel (blog et tout le contenu) passe en full HTTPS ! Vous pourrez donc voir dans votre barre de recherche le petit verrou vert qui vous assure que le flux entre votre navigateur et mon serveur est sécurisé.
Pourquoi je suis passé au HTTPS ? Tout simplement parce que c’est la tendance aujourd’hui, et c’est tant mieux. Les protocoles sécurisés vont permettre tout du moins ceci :
- Le passage du site au HTTP/2, un protocole qui va afficher les contenus du site plus rapidement et qui ne fonctionne qu’avec du HTTPS
- La sécurité des échanges sur le site. Bien que ce soit qu’un blog + site vitrine il y a la partie administration, formulaire de contact…
- L’amélioration du positionnement des pages sur l’index Google car il privilégie le HTTPS maintenant (j’ai un avis mitigé la dessus perso)
Voici un petit aperçu des différence de temps et de pré-chargement entre le site avant et après l’activation du HTTP/2 :
Pour mon certificat SSL, j’ai choisi un certificat Gandi que je paie 14€40 TTC par an. C’est un prix hyper compétitif et ça donne un certificat SHA 2. Pour information il sera bientôt possible de demander pour vos site un certificat SSL gratuit sur Let’s Encrypt.