HTTPS
HTTPS est le HTTP transporté dans TLS : confidentialité, intégrité, authenticité. C’est l’état normal du web — les navigateurs traitent le HTTP nu comme une anomalie à signaler.
Dans la pratique
Au-delà du chiffrement, HTTPS conditionne les API modernes du navigateur — géolocalisation, notifications, HTTP/2 et 3. La mise en œuvre complète inclut la redirection systématique du HTTP, le HSTS pour verrouiller, et la chasse au contenu mixte. Un site sérieux n’a plus une seule ressource en clair.