John Mueller de Google a confirmé que du point de vue du référencement, un lien vers une URL HTTP, au lieu d’une URL HTTPS, est bien. Google ne pénalisera pas ou ne dévalorisera pas votre site si vous établissez un lien externe vers une page non sécurisée.

Bien entendu, du point de vue de l’utilisateur, faites un lien vers la version HTTPS si possible et assurez-vous que votre site et vos applications sont sécurisés. Mais il est possible de créer des liens vers des sites qui ne sont pas en HTTPS ou de créer un lien vers la version HTTP et de rediriger le site vers la version HTTPS.

Voici le tweet de John Mueller :

https://twitter.com/JohnMu/status/1232049892014555136

Non, c’est très bien du point de vue SEO. D’un point de vue sécurité se liant directement à la version HTTPS quand elle existe, c’est mieux, mais parfois le HSTS aide. Pour l’intégration (images, iframes), vous devez utiliser HTTPS.