Google: HTTP Seiten sollten auch bei Verwendung von HSTS weitergeleitet werden

Copyright @ shutterstock/duangphorn wiriya

John Müller hat auf Reddit darüber informiert, dass HTTP Seiten per 301 Weiterleitung auf HTTPS Seiten weitergeleitet werden sollten, auch wenn HSTS (HTTP Strict Transport Security) genutzt wird. HSTS ist ein Webserver Verzeichnis, welches Domains sozusagen zu einer HTTPS Verschlüsselung zwingt und unverschlüsselte HTTP-Anfragen ignoriert.

Wenn Websites auf HTTPS umgezogen werden, sollte deshalb immer sofort eine 301 Weiterleitung erstellt werden.

Hier Müllers Aussage im Wortlaut:

“HSTS is great to add on top of redirecting & HTTPS, but I’d recommend not doing that if you’re just moving the site over for the first time. It’s hard to roll back & fix issues, and you really need time to make sure that you have everything set up properly first. Take your time to get HTTPS right first, then think about the implications of HSTS.”

Quelle: www.reddit.com

Titelbild: Copyright @ shutterstock/duangphorn wiriya