Cela fait pas mal de temps que Google agit pour promouvoir HTTPS et la sécurité des internautes par ce biais.

L'année dernière Google a donné un petit peu de poids aux pages HTTPS dans le classement des résultats de recherche.

Aujourd'hui, dans un billet de blog, Google annonce aller un petit peu plus loin.

Dans le cas où deux URLs, l'une en HTTP, l'autre en HTTPS, présenteraient des contenus identiques, Google n'indexera plus que celle en HTTPS. Mais sous certaines conditions pour le moment, car Google ne veut pas non plus déstabiliser les internautes en émettant des avertissements à tous les coins de pages Web.

Google indexera donc une page HTTPS uniquement, si :

• elle ne contient pas de dépendances non sécurisées
• elle n'est pas mentionnée dans un fichier robots.txt comme ne devant pas être indexée
• elle ne contient pas de balise meta robots noindex
• elle ne redirige pas les internautes vers une page HTTP non sécurisée
• elle ne contient pas un lien rel="canonical" vers une page HTTP
• elle ne comporte pas de lien sortant vers des URLs HTTP
• sdans le cas où le site présente une sitemap, si l'URL HTTPS est mentionnée par celle-ci et que l'URL HTTP ne l'est pas
• le serveur a un certificat TSL valide

Par ailleurs Google recommande de construire des pages Web avec un en-tête HSTS, celui-ci indiquant aux navigateurs clients de communiquer avec le site par le protocole HTTPS.