Googlebot et certificat SSL

[poupilou]

Salut à tous,

Je viens de recevoir un email de Google qui me dit :

Googlebot a détecté que votre site (https://mon-site.com) utilise un certificat SSL que les navigateurs Web peuvent considérer comme non valide

Cher webmaster,

Votre site "https://mon-site.com" utilise un certificat SSL qui n'est pas reconnu par les navigateurs Web. Par conséquent, de nombreux navigateurs Web bloqueront l'accès à votre site ou afficheront un message d'avertissement par mesure de sécurité lorsque les utilisateurs accéderont à votre site.

Pour résoudre ce problème, procurez-vous un nouveau certificat SSL délivré par une Autorité de certification (Certificate Authority, CA) approuvée par les navigateurs Web.

Cordialement,

L'équipe Google chargée de l'exploration du Web

Je n'utilise pas de certifat SSL sur mon site, donc je pige rien à cet email

D'autre part, est-il gênant lorsqu'on je me connecte sur la homepage de mon site via une url https si on a une page blanche ? Est-ce que ça peut présenter un problème pour le référencement du site ? Jai mis une redirection dans mon htaccess pour le cas suivant : http://mon-site.com renvoie vers http://www.mon-site.com ne faut-il pas faire la même chose pour le https, du style : https://mon-site.com ou https://www.mon-site.com renvoie vers http://www.mon-site.com (si l'on utilise pas de certificat SSL bien sur) ?

Merci pour vos réponses.

 

[poupilou]

Apparemment je ne suis pas le seul dans ce cas là https://productforums.google.com/forum/#!categories/webmasters/webmaster-tools

J'ai reçu un autre email de Google concernant la même alerte de certifiect SSL, c'est un bug de Googlebot ou quoi ?

 

[madri2]

quand tu te connecte a la version https de ton site tu tombes sur quoi

 

[poupilou]

Ca m'affiche une page d'erreur de certificat qui m'indique :

Le certificat de sécurité de ce site Web présente un problème.

Le certificat de sécurité présenté par ce site Web n’a pas été émis par une autorité de certification approuvée.
Le certificat de sécurité présenté par ce site Web a expiré ou n’est pas encore valide.
Le certificat de sécurité présenté par ce site Web a été émis pour une autre adresse de site Web.

Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d’interception des données que vous envoyez sur le serveur.

Nous vous recommandons de fermer cette page Web et de quitter ce site.

Cliquez ici pour fermer cette page Web.
Poursuivre avec ce site Web (non recommandé).
Informations

Si vous êtes arrivé sur cette page en cliquant sur un lien, vérifiez l’adresse du site Web dans la barre d’adresses afin de vous assurer qu’il s’agit de l’adresse attendue.
Lorsque vous voulez visiter un site Web dont l’adresse est de type https://example.com, ajoutez « www » à l’adresse, https://www.example.com.

Pour plus d’informations, consultez « Erreurs de certificat » dans l’aide d’Internet Explorer.

Si vous n'avez pas de certificat SSL sur votre site et quand vous vous connectez via https sur votre site sur quelle page tombez vous ?

 

[madri2]

la même chose que là :
http://www.sfpsoekgop.com/

 

[poupilou]

Non, la même chose que ça https://netvigie.com par exemple (c'est pas mon site)

Certains sites affichent une page via l'accès https mais n'est-ce pas un duplicate content, par exemple : http://www.zonebourse.com même page que https://www.zonebourse.com

Comment faut-il gérer cet accès au site via https (redirection, affichage de la même homepage, rien du tout, autre, etc...) ?

 

[madri2]

soit tu achète un certificat soit tu ne configure pas le https, là il est configuré avec un certificat auto généré ou un certificat invalide