Przekierowanie z HTTP na HTTPS

Czy http:// kieruje odwiedzających na https:// i czy robi to trwałym przekierowaniem 301, żeby wyszukiwarki przeniosły zgromadzone sygnały.

• Pomoc

Każda witryna nadal ma adres http://: trafiają na niego stare linki, zakładki i osoby, które wpisują samą domenę. Jeśli ten adres serwuje stronę zamiast przekierowywać, wizyta odbywa się bez szyfrowania i każdy w tej samej sieci może ją podejrzeć lub zmienić. Wyszukiwarki widzą przy tym dwie wersje każdej strony.

Jak sprawdza to SiteScan

Skaner wysyła żądanie na http:// hosta, nie podążając za przekierowaniami, i odczytuje odpowiedź:

• zielony: trwałe przekierowanie (301 lub 308) na https://;
• żółty: przekierowanie jest, ale tymczasowe (302, 303 lub 307), więc wyszukiwarki mogą zostawić w indeksie stary adres;
• czerwony: brak przekierowania albo takie, które nie prowadzi na HTTPS.

Jeśli adres HTTP odpowiada błędem (4xx lub 5xx), wiersz ma status „Nie sprawdzano”: taką odpowiedź może dać firewall lub reguła CDN, więc niczego nie dowodzi.

Jak to naprawić

W nginx zostaw w bloku dla portu 80 jedną linię return 301 https://example.com$request_uri;. W Apache użyj Redirect permanent / https://example.com/. Większość CDN ma przełącznik „Always use HTTPS”. Gdy przekierowanie działa, dodaj HSTS, aby przeglądarki w ogóle pomijały adres HTTP.