Редирект http → https
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
важно
чинится быстро
вес 10
Что это
У сайта, отвечающего и по http, и по https, фактически два адреса с одним содержимым. Постоянный редирект 301 с http на https говорит браузеру и поисковику: настоящий адрес один, второй — исторический. Без него часть посетителей и роботов ходит по незащищённой версии, даже когда сертификат давно установлен.
Чем грозит
Пока http-версия открывается сама по себе, у сайта два адреса: посетители попадают на незащищённый, а поисковик считает страницы дублями.
Что делать
Добавьте постоянный редирект 301 с http на https на уровне веб-сервера.