Chrome va commencer à bloquer les éléments de page Web avec un contenu mixte

Il semble que je sois toujours sur ma tribune SSL et j’ai l’impression que la plupart des gens n’écoutent tout simplement pas. Chaque fois que je fais un audit de site Web ou que j’apporte un nouveau client SEO, l’une des premières choses que je vérifie est la santé de leur implémentation SSL. C’est l’une de mes premières étapes, car environ 95% des sites Web le font mal.

Chaque fois que je parle à un client de la santé de son implémentation SSL, il se demande si cela compte vraiment. Mes réponses standard incluent :

1. Google prêche depuis des années la nécessité de sites Web sécurisés. C’est important pour Google, ce qui signifie qu’il devrait être important pour vous et vos efforts de marketing numérique.
2. La santé SSL fait partie de l’algorithme de Google, ce qui signifie qu’elle influencera le classement de vos mots clés et le trafic global du site Web à partir de la recherche.

À partir de ce mois-ci, je peux ajouter un troisième élément à la liste :

3. En décembre 2019, le navigateur Chrome commencera à bloquer le contenu des pages Web qui incluent un mélange de contenu SSL et non SSL. Cela peut rapidement donner l’impression que ces pages Web sont brisées et rendre beaucoup plus difficile le rendu de tout votre contenu dans la page.

Cela signifie que les sites Web qui ont un mélange de ressources en HTTPS et HTTP produiront un message d’avertissement aux visiteurs potentiels du site Web. Cela commence avec l’introduction de Chrome 79, mais ce n’est que le début de ce qui est à venir. Le rôle d’origine offrira une option de déverrouillage, mais en janvier 2020, Google supprimera l’option de déblocage.

Lisez l’annonce officielle de Google intitulée « No More Mixed Messages about HTTPS » ->

Vous pensez peut-être que vous n’avez aucun problème et que votre contenu est sûr et sécurisé, mais je vous encourage à y regarder de plus près. Si vous analysez entièrement votre site Web, vous serez surpris de ce qui se cache en dessous. Les scripts, les styles, les liens et les images peuvent tous causer des problèmes sans même que vous sachiez qu’ils sont présents.

Définition de contenu mixte de Google

Un contenu mixte se produit lorsque le code HTML initial est chargé via une connexion HTTPS sécurisée, mais que d’autres ressources (telles que des images, des vidéos, des feuilles de style, des scripts) sont chargées via une connexion HTTP non sécurisée. C’est ce qu’on appelle le contenu mixte, car le contenu HTTP et HTTPS sont chargés pour afficher la même page, et la demande initiale était sécurisée via HTTPS. Les navigateurs modernes affichent des avertissements concernant ce type de contenu pour indiquer à l’utilisateur que cette page contient des ressources non sécurisées.

Il existe deux types de contenu mixte :

Contenu mixte passif fait référence au contenu qui n’interagit pas avec le reste de la page, et donc une attaque de l’homme du milieu est limitée à ce qu’ils peuvent faire s’ils interceptent ou modifient ce contenu. Le contenu mixte passif comprend des images, des vidéos et du contenu audio, ainsi que d’autres ressources qui ne peuvent pas interagir avec le reste de la page.

Contenu mixte actif interagit avec la page dans son ensemble et permet à un attaquant de faire presque n’importe quoi avec la page. Le contenu mixte actif comprend des scripts, des feuilles de style, des iframes, des ressources flash et d’autres codes que le navigateur peut télécharger et exécuter.

En savoir plus sur le contenu mixte et sa gestion via Principes de base du Web de Google pour les développeurs.

Façons de localiser le contenu mixte

Vous pouvez emprunter plusieurs voies pour trouver du contenu mixte. Le meilleur itinéraire dépendra de facteurs tels que votre temps, votre capacité de codage et la taille de votre site Web. Un petit site Web de cinq pages pourrait être examiné manuellement assez rapidement, mais un site Web de cent pages demanderait un effort considérable et beaucoup plus de temps que la plupart des gens n’en ont à allouer. Si votre site Web est volumineux et contient des milliers d’URL, vous envisagez une entreprise colossale.

Voici quelques façons de localiser vos problèmes de contenu mixte :

• Demandez un audit de site Web à un professionnel du référencement de confiance.
• Vérifiez manuellement le code source de votre site Web page par page.
• Utilisation Grenouille hurlante pour explorer le site Web. Il s’agit d’un outil payant, mais relativement peu coûteux car il n’a qu’une redevance annuelle.
• Utilisation SEMrush pour explorer le site Web. C’est un outil beaucoup plus cher, mais pour les consultants SEO comme moi, c’est un outil indispensable.
• Utilisation Vérificateur SSL JitBitqui est un scanner en ligne gratuit qui numérise jusqu’à 400 pages de votre site.
• Utilisation Plugin WordPress pour le fixateur de contenu non sécurisé SSL pour analyser votre site et vous alerter des ressources non sécurisées et vous aider à les réparer.

Une fois vos problèmes de contenu mixte détectés, vous devez corriger rapidement les contrevenants. Un autre avertissement est que vous pourriez avoir besoin d’aide pour résoudre ces problèmes. Bien que je puisse en réparer certains moi-même, j’ai parfois besoin de l’aide de mes développeurs.

Nettoyez votre site Web maintenant

N’attendez pas décembre pour revoir votre site Web. Anticipez ce changement important en auditant votre site Web et en résolvant tous les problèmes techniques de référencement qui s’insinuent. Le référencement technique est un élément essentiel du référencement d’aujourd’hui et vous ne pouvez pas avoir un classement élevé et un trafic de recherche sans un site Web sain.

Si vous souhaitez une aide professionnelle pour auditer ou nettoyer votre site Web, nous serions ravis de vous aider. J’ai beau faire audits de sites web professionnels depuis 2011 et mon équipe travaille avec des sites Web depuis 2009. Nous serions ravis de vous aider à nettoyer votre site Web et à améliorer votre référencement.