Les visiteurs n’obtiennent pas de façon fiable la version sécurisée de votre site. Les navigateurs marquent les pages en HTTP simple comme « Non sécurisé », ce qui fait fuir les gens, et Google privilégie les pages sécurisées.
Ce que cela signifie
« Le site n’est pas en HTTPS » signifie qu’il répond en HTTP simple mais pas du tout en HTTPS. « HTTP ne redirige pas vers HTTPS » signifie qu’il a un certificat, mais que les adresses http:// affichent toujours le site au lieu de renvoyer les visiteurs vers https://.
Ce qui le déclenche
La surveillance des certificats SSL charge la page d’accueil en HTTP et en HTTPS une fois par semaine, et chaque jour tant qu’un problème dure. L’un ou l’autre problème déclenche un problème de gravité Élevée, et les propriétaires et administrateurs en sont informés par e-mail chaque semaine jusqu’à sa correction.
Causes fréquentes
- Aucun certificat n’est installé, ou il a été perdu lors d’un changement d’hébergement.
- La redirection de HTTP vers HTTPS n’a jamais été configurée, ou a été perdue lors d’un changement de serveur, de plugin ou de configuration.
- Un CDN comme Cloudflare dont le réglage « Always Use HTTPS » n’est pas activé.
Comment le corriger
- S’il n’y a pas de certificat, installez-en un ; la plupart des hébergeurs et Cloudflare en proposent un gratuit qui se renouvelle automatiquement.
- Ajoutez une redirection permanente (301) de HTTP vers HTTPS dans votre panneau d’hébergement, la configuration de votre serveur ou les réglages de votre CDN.
- Saisissez http:// suivi de votre domaine dans un navigateur : vous devriez arriver sur l’adresse en https://.
Quand il disparaît
Il disparaît à la prochaine vérification qui constate que HTTPS fonctionne et que HTTP redirige vers lui. Tant que le problème dure, la vérification s’exécute chaque jour : une correction est donc détectée dans la journée.