Titkosítás
A http cím tartós átirányítása https-re
A látogató és a kereső akkor jegyzi meg a biztonságos címet, ha a http változat tartósan, egy lépésben a https címre visz.
Mit néz a mérés
Megnyitjuk a http címet, és végigkövetjük az ugrásokat. Akkor rendben, ha a lánc elhagyja a titkosítatlan címet, https-en köt ki, és minden lépés 301 vagy 308. A 302 és a 307 ideiglenes, ezért javítandó. Ha a http cím 200-zal, átirányítás nélkül betölt, az hiba.
Javítás
- A tárhelyen vagy a webkiszolgálón állíts be egy tartós átirányítást a http címről a https címre. Apache alatt ez a RewriteRule a 301-es jelzővel, nginx alatt a return 301.
- WordPressen a cím a Beállításoknál https-sel kezdődjön. Ha egy bővítmény intézi az átirányítást, a kódja legyen 301, ne 302.
- Ha már van átirányítás, de a riport 302-t vagy 307-et ír, ne új szabályt tegyél a régi mellé: a meglévő szabály kódját cseréld 301-re. A megjelenített kód a lánc ideiglenes lépése.
- Ellenőrizd, hogy a http cím ne álljon meg egy köztes oldalon, és a vége a https kezdőoldal legyen. Utána mérd újra.
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]