Переадресация HTTP-страниц необходима даже при наличии HSTS

01.05.2019

По недавним заявлениям сотрудников Гугл стало известно, что даже если у вас на сайте настроен HTTP Strict Transport Security или сокращенно HSTS, отвечающий за безопасное соединение, это не значит, что настройку страниц HTTP (протокол передачи гипертекста) можно отменить. Об этом на днях сообщил Дж. Мюллер.

Он заявил, что HSTS выгодно применяется для применения сверху на переадресацию, а также HTTPS (расширенный протокол HTTP с целью повышения безопасности), но никак не иначе. Объяснить это можно тем, что подобные изменения трудно отменить, а потом исправить допущенные ошибки тоже нелегко. Поэтому, для начала, стоит настраивать HTTPS, а потом, через некоторое время, вы сможете попробовать применить HSTS. Выполняя такие действия, все ранее сделанные редиректы можно не удалять.

Для справки

К слову, стоит отметить, что протокол HSTS был введен в домен Google.com в 2016 году. Немного раньше, в 2015, Гэри Илш – один из инженеров, отвечающих за качество поиска в Гугл, уже предупреждал веб-мастеров о том, что внедрение HSTS без применения HTTPS может стать причиной появления сложностей при индексации.