Редирект с HTTP на HTTPS

Уводит ли http:// на https:// и делает ли это постоянным редиректом 301, чтобы поисковые системы перенесли накопленные сигналы.

• Помощь

У любого сайта по-прежнему есть адрес на http://: туда приходят старые ссылки, закладки и посетители, которые набирают домен без протокола. Если этот адрес отдаёт страницу, а не перенаправляет, визит идёт без шифрования, и любой в той же сети может прочитать или подменить трафик. Поисковые системы к тому же видят две версии каждой страницы.

Как SiteScan это проверяет

Сканер запрашивает http:// на хосте, не следуя редиректам, и смотрит на ответ:

• зелёный: постоянный редирект (301 или 308) на https://;
• жёлтый: редирект есть, но временный (302, 303 или 307), и поисковики могут оставить в индексе старый адрес;
• красный: редиректа нет вовсе или он ведёт не на HTTPS.

Если адрес на HTTP отвечает ошибкой (4xx или 5xx), строка помечается «Не проверялось»: такой ответ мог дать файрвол или правило CDN, и он ничего не доказывает.

Как исправить

В nginx оставьте в блоке для порта 80 одну строку return 301 https://example.com$request_uri;. В Apache — Redirect permanent / https://example.com/. У большинства CDN есть переключатель «Always use HTTPS». Когда редирект заработает, добавьте HSTS, чтобы браузеры вообще пропускали HTTP-адрес.