Chiffrement et certificat
Ce que voit le navigateur avant même d’afficher la page : le cadenas est-il légitime, et le site refuse-t-il les vieilles versions du protocole.
Outil gratuit, analyse immédiate
Que vaut vraiment votre site ?
Entrez son adresse. Nous menons une trentaine de contrôles en direct sur le site, du certificat au poids de la page, et nous lui attribuons une note de A+ à F.
- Contrôles menés en direct sur le site
- Chaque point expliqué, avec quoi faire
- Rapport complet à l’ouverture de votre compte
Ce que nous examinons
Aucun outil externe, aucune clé d’API : les contrôles sont menés depuis nos serveurs, directement contre le vôtre. Ce que nous n’avons pas pu observer est marqué « non testé » plutôt que deviné.
En-têtes de sécurité
Les instructions que le serveur donne au navigateur pour limiter les dégâts si quelque chose tourne mal. Invisibles pour le visiteur, décisives en cas de problème.
Référencement
Ce que le HTML servi dit aux moteurs de recherche : titre, description, structure, plan du site. Le fond du contenu ne se juge pas ici, la mécanique si.
Vitesse et mobile
Le délai de première réponse, la compression, le poids de la page et l’adaptation au téléphone. Les quatre choses qui font partir un visiteur avant d’avoir lu.
Comment la note est calculée
Chaque contrôle porte un poids fixe. Un échec retire tout ce poids à sa famille, une réserve en retire la moitié, et un contrôle non testable sort du calcul plutôt que de peser sur la note. La note globale est la moyenne des quatre familles, pondérée : le chiffrement et les en-têtes comptent pour 30 % chacun, le référencement pour 25 %, la vitesse pour 15 %.
- A+Rien n’a été laissé passer.
- ASolide, à une finition près.
- BCorrect, avec des points à reprendre.
- CDes manques visibles dans plusieurs familles.
- DDes contrôles de base échouent.
- ELe site expose ses visiteurs ou se ferme aux moteurs.
- FÀ reprendre, en commençant par le chiffrement.
Questions fréquentes
D’où viennent ces résultats ?
De votre site, interrogé en direct : une poignée de main TLS pour le certificat, une requête HTTP pour les en-têtes et le HTML, deux requêtes pour le robots.txt et le plan du site. Aucun service tiers n’intervient, et rien n’est stocké.
Est-ce que cela peut abîmer mon site ?
Non. L’outil ne fait que lire, comme le ferait un visiteur ou le robot d’un moteur de recherche. Il n’envoie aucun formulaire, ne teste aucun mot de passe et ne cherche aucune faille exploitable.
Puis-je auditer un site qui n’est pas le mien ?
Oui : tout ce que l’outil observe est ce que votre navigateur reçoit déjà en visitant la page. C’est aussi ce qui rend la comparaison avec un concurrent instructive.
Comment corriger ce qui est signalé ?
Le chiffrement et les en-têtes se règlent chez votre hébergeur, souvent en quelques lignes de configuration. Le référencement et le poids se règlent dans le site lui-même. Chaque point de la liste dit ce qui manque et pourquoi cela compte.
Un site qui coche ces cases dès le premier jour
Les sites publiés sur Wobelio arrivent avec HTTPS, en-têtes de sécurité, plan du site et affichage mobile déjà en place. Il n’y a rien à configurer pour obtenir la note.