Objectivement, ce n’est pas exact. Ce n’est pas uniquement en HTTPS, car vous pouvez accéder au site directement via l’adresse IP qui n’est pas sécurisée en HTTPS.
La différence réside dans l’interdiction de se connecter de manière non sécurisée sans HTTPS et dans la divulgation de l’adresse IP d’origine du serveur. Je ne connais aucun avantage à cela.
Si vous effectuez une recherche DNS sur les 50 premiers sites du monde, il semble qu’aucun d’entre eux ne soit accessible de manière non sécurisée directement via l’adresse IP. Je ne pense pas qu’il soit déraisonnable de supposer que les 50 premiers sites du monde utilisent les meilleures pratiques.
Voici une liste assez précise :
Voici un outil de recherche DNS :