Cybersécurité externe · En-têtes de sécurité · règle CYB-HTTP-01
Le site en http:// redirige vers https://
En bref : Les adresses en http:// redirigent vers https://.
Gravité : Majeure
Pourquoi c'est important
Sur un réseau Wi-Fi public, ce que le visiteur saisit ou lit peut être intercepté ou modifié.
L'écart tel que le rapport l'écrit : Votre site reste joignable en clair (http://) sans redirection vers https://
Comment corriger
Redirigez toutes les adresses en http:// vers https:// par une redirection permanente.
Qui s'en charge : votre hébergeur · effort : quelques minutes
Pour votre développeur
Apache (mod_alias), dans le VirtualHost *:80
Redirect permanent "/" "https://votre-site.fr/"Nginx, dans le bloc server du port 80
return 301 https://$host$request_uri;La source
RFC 6797, HTTP Strict Transport Security (HSTS), novembre 2012, section 7.2 ; ANSSI, Recommandations pour la mise en œuvre d'un site web : maîtriser les standards de sécurité côté navigateur, guide ANSSI-PA-009, version 2.0 du 28/04/2021, chapitre 4, R1 et R2
If an HSTS Host receives a HTTP request message over a non-secure transport, it SHOULD send an HTTP response message containing a status code indicating a permanent redirect, such as status code 301
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.