Verificatore di redirect a HTTPS
Verifica che la versione HTTP del tuo sito reindirizzi correttamente a HTTPS invece di servire senza cifratura.
Cosa controlla
Questo controllo verifica che, quando qualcuno visita la versione HTTP del tuo sito, il server lo reindirizzi a HTTPS invece di servire la pagina non cifrata. Conferma che la porta insicura porta sempre alla versione sicura. Osserva solo il comportamento del reindirizzamento.
Perché è importante
Se la versione HTTP viene servita così com'è, i visitatori possono navigare il tuo sito senza cifratura ed esporre i propri dati senza accorgersene. Favorisce anche attacchi che intercettano la connessione prima che raggiunga HTTPS. Un reindirizzamento corretto garantisce che tutto il traffico finisca protetto.
Come risolverlo
Configura il tuo server o host in modo che ogni richiesta HTTP effettui un reindirizzamento permanente a HTTPS. Combinato con l'header HSTS, il browser andrà dritto alla versione sicura nelle visite successive. Molte piattaforme offrono questo reindirizzamento con una semplice casella da spuntare.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis