Google: наличие HSTS не отменяет необходимости в переадресации HTTP-страниц

0
30

Наличие HSTS (HTTP Strict Transport Security) на сайте не отменяет необходимости в настройке переадресации с HTTP-страниц на HTTPS – несмотря на то, что этот механизм принудительно активирует защищённое соединение через HTTPS. Об этом заявил сотрудник Google Джон Мюллер, отвечая на вопрос одного из пользователей в Reddit.

Вопрос звучал так:

Мюллер ответил следующее:

Таким образом, при переходе на HTTPS нужно сначала настроить переадресацию, а спустя несколько месяцев, когда всё уже будет сделано, можно будет подумать и о реализации HSTS. При этом удалять созданные ранее редиректы не потребуется.

Напомним, что в 2016 году Google внедрил механизм HSTS в домене Google.com.

А ранее, в 2015 году, инженер отдела качества поиска Гэри Илш предупредил вебмастеров, что реализация HSTS без поддержки HTTPS может приводить к проблемам с индексацией.

Источник: searchengines.ru

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here