Migration HTTPS ; protocole relatif ou non ?

Bonjour,
Google préconise l'utilisation de HTTPS pour nos sites depuis 2014

De plus toutes les ressources externes présentes dans nos pages doivent être aussi sécurisées pour se voir bénéficier du petit cadenas vert à gauche de l'URL dans le navigateur.

L'astuce serait de mettre les liens externes en protocole relatif :
c'est à dire écrire href="//www.lienexterne.com/" au lieu de href="http://www.lienexterne.com/" ou href="https//www.lienexterne.com/"

sachant que le lien se débrouille à trouver le bon protocle selon le site.

Qu'en pensez vous ? Y a t-il des effets de bord ?

Merci d'avance de vos remarques

 

ok SPOUT

j'ai également lu (tout et son contraire) que si le site ne disposait pas de protocole https, il ne fallait pas utiliser le protocole relatif.
Est ce vrai ?

 

pas noté

donc c'est faux ?

 

ok merci, mais qpourqsuoi ne peut on pas l'utiliser pour des <a href="... ?

 

je me permets de relancer ma dernière question,

pourquoi ne doit on pas l'utiliser pour des <a href="... ? alors que d'après mes tests cela fonctionne bien

 

précise ta pensée quand tu dis "c'est faux" : qu'est ce qui est FAUX ?

En effet, tu m'avais dit
"C'est les <script src>, <link href>, <img src>, bref les ressources (assets) ... pas les <a href>"

tu me précisais bien que les <a href> n'était pas concerné par le protocole relatif, et maintenant tu me dis que c'est possible !! ?

 

absolument pas, ce n'est pas ma question initiale qui était, peux t-on utiliser le protocole relatif (oui ou non ?) dans une balise lien :

<a href="//www.mondomaine.com">...</a>

dans ta première réponse tu disais que NON et maintenant tu semble dire OUI

 

ok forttrafic, mais si l'on met une URL sans protocole, ton cas n° 2 n'a plus lieu d'etre étant donné que le navigateur testera aussi le lien en HTTP donc pas de message d'erreur

 

ah ok merci

par contre ce comportement n'est vrai que pour les <a href> n'est ce pas ?

pour les ressources ASSET (img, link, etc..) cela fonctionne bien meme si le htaccess n'est pas renseigné ?

 

ce post tourne en rond

ce que tu dis forttrafic est le contraire de spout qui disais "// permet justement d'utiliser https s'il existe et sinon http, c'est le but."

 

c'est donc contraire à ce que tu avais dit au départ, c'est à dire :""// permet justement d'utiliser https s'il existe et sinon http, c'est le but."

 

ah oui c vrai

mais en pratique, mes tests démontrent le contraire :
j'appelle un lien n'existant pas en httpS depuis un site en httpS et au final le lien appelé s'affiche bien sans message d'erreur en http

que faut donc t-il croire ? la théorie ou la pratique ?

 

a partir d'un code tout bete, que j'exécute depuis un site sécurisé en https

Code:

<a href="//www.toysrus.fr/">test</a>

 

effectivement (je vais y arriver)

donc en conclusion (merci de valider) : dans le cadre de construire une page full sécurisée (pour avoir le cadenas vert dans google chrome, entre autres) je ne vois aucun intéret à utiliser le protocole relatif pour des ressources externes.
Autant tester ces liens, et mettre le protocole qui nous va bien dès le début.