Правило R1 · вес 20

HTTPS и редирект

Сайт открывается только по защищённому протоколу?

Почему это важно

Данные из форм уходят по открытому каналу — их можно перехватить. Для сайтов, где собирают телефоны и адреса, это базовая и самая заметная проблема.

Что смотрит сканер

Запрос по http:// и проверка, что сайт перенаправляет на https://; проверка сертификата.

Как исправить

Рекомендации зависят от того, что именно найдено на сайте. В отчёте каждая находка сопровождается доказательством — фрагментом разметки, списком запросов или значением заголовка, — чтобы подрядчик понимал, что править.

Проверить свой сайт

Правило входит в бесплатную часть отчёта.