Weiterleitung von HTTP auf HTTPS

Ob http:// Besucher auf https:// schickt, und ob es das mit einer dauerhaften 301 tut, damit Suchmaschinen die gesammelten Signale mitnehmen.

• Hilfe

Jede Website hat weiterhin eine Adresse unter http://: Dort landen alte Links, Lesezeichen und Besucher, die nur die Domain eintippen. Liefert diese Adresse die Seite aus, statt weiterzuleiten, läuft der Besuch unverschlüsselt, und jeder im selben Netz kann mitlesen oder Inhalte verändern. Suchmaschinen sehen außerdem zwei Versionen jeder Seite.

So prüft SiteScan

Der Scanner ruft http:// auf dem Host ab, ohne Weiterleitungen zu folgen, und wertet die Antwort aus:

• grün: eine dauerhafte Weiterleitung (301 oder 308) auf https://;
• gelb: Die Weiterleitung existiert, ist aber temporär (302, 303 oder 307), sodass Suchmaschinen die alte Adresse im Index behalten können;
• rot: keine Weiterleitung oder eine, die nicht auf HTTPS führt.

Antwortet die HTTP-Adresse mit einem Fehler (4xx oder 5xx), steht in der Zeile „Nicht geprüft“: Eine Firewall oder CDN-Regel kann das verursachen, es beweist also nichts.

So beheben Sie es

In nginx genügt im Serverblock für Port 80 die Zeile return 301 https://example.com$request_uri;, in Apache Redirect permanent / https://example.com/. Die meisten CDNs haben einen Schalter „Always use HTTPS“. Sobald die Weiterleitung steht, ergänzen Sie HSTS, damit Browser die HTTP-Adresse ganz überspringen.