Encaminhar os visitantes para o site seguro (redirecionamento HTTPS)

Quem pode ajudar

O seu fornecedor de alojamento ou o seu programador web

Inspecionar antes de alterar

Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.

1. Execute este pedido só de leitura para o endereço exato guardado, sem seguir redirecionamentos, e compare o código de estado e o URL seguinte com o endereço HTTPS esperado. Um navegador que muda sozinho para HTTPS (devido ao HSTS) não é o mesmo que um redirecionamento feito pelo servidor.

curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'

O que fazer

Primeiro, certifique-se de que todo o site funciona em HTTPS, incluindo formulários e pagamentos. Depois, peça ao seu fornecedor de alojamento ou programador que ative o redirecionamento de HTTP para HTTPS, muitas vezes uma única definição no painel de alojamento ou na Cloudflare. Confirme que as páginas não ficam presas num ciclo de redirecionamentos e mantenha uma forma de repor a definição anterior.

Como verificar a alteração

Numa janela privada, escreva o seu endereço começando por http://: deverá chegar à versão https:// do mesmo endereço. Depois, execute novamente esta verificação: este ponto deverá aparecer como «Bom».