Оказалось что использование только 301-го редиректа с HTTP на...

Оказалось что использование только 301-го редиректа с HTTP на HTTPS является недостаточным. Еще следует использовать HSTS.

HSTS является технологией, которая ограничивает открытие сайта из браузера только по протоколу HTTPS. Название HSTS расшифровывается как HTTP Strict Transport Security.

Какие браузеры поддерживают HSTS? Любой популярный браузер.

Для чего надо:

1. Уменьшает лишние запросы между сервером и сайтом (скорость загрузки).

2. Решает проблему смешанного контента (mixed content).

3. Решается проблема с атакой SSL stripping attacks.

P.S. Тщательно проверяйте работу сайта по TLS перед включением HSTS, особенно если это большой портал с кучей субдоменов. Если сайт работает по протоколу https tls то он заведомо доступен только по шифрованному протоколу - и не отдаст контент пока не сделает хэндшейк проверит сертификаты и не зашифрует данные.

Источник новости https://t.me/digitalklondike/1...