Tous les sites Blogger sont désormais sécurisés par défaut via HTTPS

Le désir de Google de sécuriser l’internet et d’en faire un endroit sûr vient de franchir une étape importante.

Tous les sites Blogger sont désormais sécurisés par défaut via HTTPS

Google vient en effet de basculer tous les sites de sa plateforme Blogger ou Blogspot en mode sécurisé via HTTPS. Ce qui est normal quand Google incite tous les webmasters à le faire en faisant du HTTPS un facteur de référencement.

Cette migration des sites Blogger se fait donc automatiquement et ne nécessite plus le besoin d’activer l’option “HTTPS disponible”. Tous les utilisateurs visitant un site Blogger seront directement redirigés vers la version sécurisée https du site en sous-domaine.

Si la redirection HTTPS est déjà activée, les visiteurs du blog sont toujours redirigés vers l'adresse https://monsite.blogspot.com.

Si toutefois la redirection HTTPS est désactivée, les internautes qui se connectent à l'adresse http://monsite.blogspot.com sont soumis au protocole HTTP (connexion non chiffrée) tandis que ceux qui se connectent à l'adresse https://mon.blogspot.com bénéficient d'une connexion chiffrée HTTPS. Car, le propriétaire peut choisir de désactiver la redirection.

Rappelons que l’utilisation d'HTTPS pour l'accès à votre blog présente trois avantages principaux par rapport à HTTP :

  • Elle permet de vérifier si le visiteur ouvre le site Web adéquat et s'il n'est pas redirigé vers un site malveillant.

  • Elle aide à détecter si un pirate tente de modifier des données envoyées au visiteur depuis Blogger.

  • Elle apporte des mesures de sécurité qui empêchent d'autres utilisateurs d'écouter les conversations de vos visiteurs, de suivre leurs activités ou de voler leurs informations.

Comment activer la redirection HTTPS sur Blogger


Pour activer la redirection HTTPS, procédez comme suit :

Image via Blogger
  • Connectez-vous à Blogger.

  • Sélectionnez le blog que vous souhaitez mettre à jour.

  • Dans le menu de gauche, cliquez sur "Paramètres" -> "Basique" -> "HTTPS".

  • Dans "URL de redirection HTTPS", sélectionnez “Oui”.

Si vous désactivez la redirection HTTPS, les visiteurs verront s’afficher 2 options pour visiter votre blog :

  • Afficher la version non chiffrée à l'adresse http://monsite.blogspot.com

  • Afficher la version chiffrée à l'adresse https://monsite.blogspot.com

Mais attention : Le protocole HTTPS n'est actuellement pas disponible pour les blog de domaines personnalisés. Je pense que ce n’est que partie remise…